病毒名称(中文):
QQ串变种r
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
25072
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过即时聊天工具QQ传播的蠕虫病毒。该病毒的主要危害是感染系统文件，使这些文件运行时，先运行病毒体；当用户和好友聊天时，该病毒会将病毒文件压缩后传送给好友。该病毒被双击运行时，会弹出标题为“Test”，内容为“Test”的对话框。被该病毒感染的系统文件不具备传播性，功能是启动病毒体。建议用户不要随便点击好友发过来的网址，不要随便接收好友发过来的文件，在点击或接收之前可以向好友确认一下。建议用户要经常升级杀毒软件的病毒特征库。
1，生成文件
%system%\wmimgrnt.exe
%windows%\.log
%system%\.log
%system%\wbem\.log
%QQ%\.log
%ProgramFiles%\InternetExplorer\.log
2，感染以下文件
%windows%\regedit.exe
%system%\dllcache\regedit.exe
%windows%\notepad.exe
%system%\dllcache\notepad.exe
%windows%\taskmgr.exe
%system%\dllcache\taskmgr.exe
%system%\userinit.exe
%system%\dllcache\userinit.exe
%ProgramFiles%\InternetExplorer\iexplore.exe
%system%\dllcache\iexplore.exe
%QQ%\TIMPlatform.exe
%QQ%\QQexternal.exe
3，添加注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"Hidden"=0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"HideFileExt"=1
4，传播方式
监测QQ聊天窗口，找到则复制病毒文件到%temp%\a.jpg(n个空格).exe，将%temp%\a.jpg(n个空格).exe压缩为a.zip，将a.zip发送给好友。
5，其它
使用批处理命令自杀(自杀为病毒常用行为，通常是传播成功之后，用户首次双击运行后发生，此时机器通常已感染病毒)，达到隐身的目的。