病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
131072
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马病毒,通过配置服务端程序并诱骗其他QQ用户运行,黑客就可以将其加为好友并通过QQ发送指令来控制对方QQ,会造成意想不到的严重后果。
1.服务端运行后不会进行自我复制,会保留在原始目录中。
2.添加启动项:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"WingQQ"="[服务端的路径]"
3.修改IE首页:
HKCU\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.*19*5.com"
4.通过QQ向感染机器发送控制指令(要先将对方加为好友)