病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
11464
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的病毒。该病毒能释放病毒文件到系统目录,并修改注册表项目,把病毒文件添加到自启动项目。同时开放特定端口,降低计算机安全等级。随后,病毒会自动查找qq好友,并把病毒和黄色网页每隔一分钟发送过去。病毒还能从特定地址下载病毒文件,并运行这些病毒。会给用户带来很大影响。
1,释放下列病毒文件
C:\WINNT\System32\DCOMSER.exe
C:\WINNT\System32\舞厅里的真实抓拍,令舞女喷血的超级舞男(组图).zip
2,修改下列注册表项目
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
DcomLaunchServers=DCOMSER.exe
3,开放下列端口
18914
19691
4,自动连接到下列地址,并下载病毒文件
61.152.92.99
5,每隔一分钟想qq好友发送信息:
舞厅里的真实抓拍,令舞女喷血的超级舞男(组图)
http://www.qqhelp*.net/#qq