Win32.Troj.QQMsg.iu

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

30700

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒能注入系统程序,使得自身难以被发现和清除。自动查找与用户聊天的好友,发送病毒文件和消息过去,影响用户聊天。同时,病毒还能从网络上下载病毒文件,并执行。

1,释放病毒文件到系统目录:

sdkcom.exe

sdkcom.dll

DCOMLOAD.EXE

SDCOMLOAD.EXE

熬夜了,睡觉了,这个是给你发的留言,自己看吧,88.pif

刚刚在聊天室抓下来的东东,不轻易才搞到的哦.pif

给你介绍个大头贴站,我的也贴上去了.pif

今天给我发消息了么,我把你的信息存在这里了.pif

今天我在网上发现了你照片,不信你自己看.pif

今天有人想用视频骗我,我把他录下来了,给你看看.pif

什么时候见上一面呀,这个是我的大头贴.pif

等等

2,修改注册表项目:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"SDK"="sdkcom.exe"

3,病毒会把sdkcom.dll注入winlogon.exe和explorer.exe

4,自动查找与用户聊天的qq好友,偷偷发送消息和病毒文件:

www2.*qhelp.net/#

5,从下列地址下载病毒文件:

*mkill.98link.com:88/imkill.exe

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航