病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
13312
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过QQ传播的蠕虫。该病毒会修改用户的浏览器主页。该病毒通过不停地写注册表，使启动项不被删除，以及主页不能被改回。
1，生成文件
%windows%\smss.exe
2，添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"smss"="%windows%\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"smss"="%windows%\smss.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices
"smss"="%windows%\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runservices
"smss"="%windows%\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows
"Run"="%windows%\smss.exe"
2，修改主页
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.96vod.com"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main
"StartPage"="http://www.96vod.com"
3，给QQ好友发送的消息为
你为什么要骂我？我哪里惹你了？我希望你对你的留言负责。你自己来给我解释,http://www.*****.com/
哈哈。来看看这个。用QQ昵称为自己速配情侣，看看和你配的叫什么http://www.*****.com/
