Win32.Troj.QQMsgBook.ib

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

16384

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个“书虫”病毒的520版变种。该病毒会强制发送“网络情人节电子玫瑰”的消息给好友,诱使好友点击带有病毒的网址。该病毒通过不停变换网址来绕过QQ安全中心的网址过滤,达到传播的目的。该病毒会修改用户主页,复制多个样本存放在不同目录,添加启动项等。给QQ用户带来不便与误会。用户中此病毒后,打开ie浏览器时,会打开一个黄色链接。建议用户不要随便点击QQ消息中的网址,可以先向好友确定一下。

1,生成文件

%windows%\system\Run6122.exe

%windows%\system\N0TEPAD.EXE

%system32%\N0TEPAD.EXE

%windows%\N0TEPAD.EXE

%windows%\system\windll.dll

%windows%\system\win.dll

2,添加注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Run6122.exe"="%windows%\system\Run6122.exe"

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

"StartPage"="about:blank"

HKEY_CLASSES_ROOT\txtfile\shell\open\command

"default"="N0TEPAD.EXE%1"

3,发送下列内容给QQ好友

你好啊****,5月20号是网络情人节,520就是我爱你的意思,送给你一个电子玫瑰,祝福你天天开心

,你又会祝福谁呢:-)一定要下载看看哦,点击下面链接可下载看

http://ha***a.cn/iqws.exe

4,用户打开ie浏览器,病毒监控指向以下链接

http://www.1**i.net/index.html

http://www.s***-***n.com/**.htm(黄色网站)

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航