病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
34064
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过即时聊天工具传播的蠕虫病毒，该病毒会结束大量安全软件的服务，并且注入explorer.exe和winlogon.exe这两个进程，对病毒的其他行为进行保护监控。寻找QQ等聊天窗口，尝试把病毒本身发送出去，给用户带来很大的困扰。
1.生成文件：
%system%\HOPPIDDHN.DLL
%system%\HOPPIDDHN.EXE
%system%\kgstfd.t
%system%\NOOHCCGM.DLL
%system%\NOOHCCGM.EXE
%system%\NOOHCCGMT.EXE
%system%\OPPIDDHN.EXE
%system%\OPPIDDHNT.EXE
%system%\st2006033000.exe
%system%\什么时候见上一面呀，这个是我的大头贴.pif
%system%\什么时候见上一面呀，这个是我的大头贴.zip
%system%\什么时候见上一面呀，这个是我的大头贴．.pif
%system%\今天我在网上发现了你照片，不信你自己看.pif
%system%\今天我在网上发现了你照片，不信你自己看.zip
%system%\今天我在网上发现了你照片，不信你自己看．.pif
%system%\今天有人想用视频骗我，我把他录下来了，给你看看.pif
%system%\今天有人想用视频骗我，我把他录下来了，给你看看.zip
%system%\今天有人想用视频骗我，我把他录下来了，给你看看．.pif
%system%\今天给我发消息了么，我把你的信息存在这里了.pif
%system%\今天给我发消息了么，我把你的信息存在这里了.zip
%system%\今天给我发消息了么，我把你的信息存在这里了．.pif
%system%\刚刚在聊天室抓下来的东东，不轻易才搞到的哦.pif
%system%\刚刚在聊天室抓下来的东东，不轻易才搞到的哦.zip
%system%\刚刚在聊天室抓下来的东东，不轻易才搞到的哦．.pif
%system%\天天聊天没意思啊，咱们来视频吧，这个是我的视频.pif
%system%\天天聊天没意思啊，咱们来视频吧，这个是我的视频.zip
%system%\天天聊天没意思啊，咱们来视频吧，这个是我的视频．.pif
%system%\我今天在网站上你到你了，你自己看呀.pif
%system%\我今天在网站上你到你了，你自己看呀.zip
%system%\我今天在网站上你到你了，你自己看呀．.pif
%system%\我今天老是被人骚扰，这个是他的骚扰记录.pif
%system%\我今天老是被人骚扰，这个是他的骚扰记录.zip
%system%\我今天老是被人骚扰，这个是他的骚扰记录．.pif
%system%\我想和你视屏，你先看看这个，能看到我的录象.pif
%system%\我想和你视屏，你先看看这个，能看到我的录象.zip
%system%\我想和你视屏，你先看看这个，能看到我的录象．.pif
%system%\我的号码换了，给你一个新的号码.pif
%system%\我的号码换了，给你一个新的号码.zip
%system%\我的号码换了，给你一个新的号码．.pif
%system%\我的手机号码换了，给你一个新的号码.pif
%system%\我的手机号码换了，给你一个新的号码.zip
%system%\我的手机号码换了，给你一个新的号码．.pif
%system%\我看了这个感动的流泪了，给你也看看.pif
%system%\我看了这个感动的流泪了，给你也看看.zip
%system%\我看了这个感动的流泪了，给你也看看．.pif
%system%\最新刷Q币动画教程.pif
%system%\最新刷Q币动画教程.zip
%system%\最新刷Q币动画教程．.pif
%system%\熬夜了，睡觉了，这个是给你发的留言，自己看吧，88.pif
%system%\熬夜了，睡觉了，这个是给你发的留言，自己看吧，88.zip
%system%\熬夜了，睡觉了，这个是给你发的留言，自己看吧，88．.pif
%system%\给你介绍个大头贴站，我的也贴上去了.pif
%system%\给你介绍个大头贴站，我的也贴上去了.zip
%system%\给你介绍个大头贴站，我的也贴上去了．.pif
%system%\这是我给你录的歌，听听看.pif
%system%\这是我给你录的歌，听听看.zip
%system%\这是我给你录的歌，听听看．.pif
%system%\这本书里有个故事，看了你一定有惊异的发现.pif
%system%\这本书里有个故事，看了你一定有惊异的发现.zip
%system%\这本书里有个故事，看了你一定有惊异的发现．.pif
%system%\这部电影看过了么.pif
%system%\这部电影看过了么.zip
%system%\这部电影看过了么．.pif
2.修改常见防火墙规则，使病毒的网络活动不受防火墙阻拦。
3。添加服务，使病毒开机启动：
HKLM\SYSTEM\CurrentControlSet\Services\BOPPIDDHN
ImagePath
"%System%\OPPIDDHN.EXE-service"
描述为："为DCOM服务提供加载功能。"
HKLM\SYSTEM\CurrentControlSet\Services\NOOHCCGM
ImagePath
"%System%\NOOHCCGM.EXE-service"
描述为："为自动网络提供治理基于域的XML配置文件。"
4。修改以下键值，禁止创建最后一次正确的配置：
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
ReportBootOk
"1""0"
5。删除以下的服务：
NOD32
Mcshield
qqkav
agentsvr
frogagent
kvxp
kvsrvxp
kregex
trojdie
kvcenter
kvmon
uihost
KVSrvXP_1
KVSrvXP
KvXP
KVMonXP
vsmon
vptray
rtvscan
Navap
Norton
Symantec
webscanx
vsstat
vshwin32
alogserv
avsynmgr
avconsol
Iparmor
KWatch
KPfwSvc
KMailMon
KavPFW
KAVStart
KAVSvc
KULANSyn
KPopMon
KWatchUI
KAVPlus
rfwsrv
RAVMON
rfwmain
RAVTIMER
RAV.exe
RavStub
Ravmond
CCENTER
RsCCenter
SharedAccess
6。修改以下键值：
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SystemRestore
HKLM\SOFTWARE\Microsoft\PCHealth\ErrorReporting
DoReport
ShowUI
7。修改文件：
C:\msdos.sys
8.删除以下起始项：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
MSCTS
CONINE
VMST
MOUST
9.查找QQ和淘宝旺旺聊天窗口，把自己发送出去。
