病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
24576
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的木马病毒.
该病毒能释放病毒文件,修该注册表.对explorer.exe进行BHO注入,安装消息钩子,自动搜索用户机器上聊天的qq窗口,然后给好友发送特定信息和特定网站,达到传播的目的.由于该病毒注入了explorer,导致用户每次开机,病毒程序都会随之运行,不易发现,提醒用户小心.
1,释放下列文件到系统目录:
%system%\browscue.dll
2,增加注册表项:
HKEY_CLASSES_ROOT\CLSID{3f143c3a-1457-6cca-03a7-7aa23b61e40f}\InProcServer32
0="browscue.dll"
ThreadingModel="Both"
和:
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
{9F352324-0FC5-41b4-99E2-E0757AFFFEF6}="Browseui加载程序"
达到注入explorer的目的
3,该病毒会安装消息钩子,自动搜索用户机器上的qq聊天窗口,然后发送特定信息和一个特定的网站,该网站很可能含有危险程序.