病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
86528
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的病毒．该病毒能释放病毒文件，修改注册表，自动从网络上下载病毒文件并执行．该病毒最大的特点是，自动搜索正在与用户聊天的好友，然后把病毒自身伪装成scr文件，发送过去．若对方接受并点击，机器就会中毒．假如并没有和好友处于聊天状态，则不会发送．由于该病毒可能下载并运行破坏力很强的病毒，所以可能会给用户信息安全带来很大危害．提醒用户不要随意打开qq好友发送过来的信息．
1,释放文件到以下目录:
%system%\drivers\taskmgr.exe
%windows%\downloadedprogramfiles\cnsmin\qqface.dll
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"3721"="C:\WINNT\System32\drivers\taskmgr.exe"
3,利用ie和explorer从下列地址下载病毒文件，并执行:
61.152.157.98*:80
4,在qq中,自动搜索带有下列字样的窗口:
"与**聊天中"
假如找到,则把病毒自身发送过去，通常会伪装成下列名称：
"02.gif........................&scr"
用户假如碰到，千万不要打开．
