病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
36513
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个QQ尾巴病毒。它会通过QQ自动传播。建议电脑用户升级杀毒软件查杀该病毒，以免中毒受害。
1、生成的文件
%SystemRoot%\SVOHOST.exe
%SystemRoot%\system32\a1g.exe
%SystemRoot%\system32\lsasa.exe
2、添加注册表启动项
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run
"ctfnom.exe"="%SystemRoot%\SVOHOST.exe"
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
"Shell"="Explorer.exea1g.exe"
3、禁止任务治理器
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system
"DisableTaskMgr"="1"
4、修改txt文件关联
HKCR\txtfile\shell\open\command
"(Default)"="%SystemRoot%\system32\lsasa.exe"%1""
5、修改ie主页，并弹出广告
HKCU\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.joyiex.**"
6、结束下列程序
QQKav
天网
绿鹰PC
防火墙
网镖
杀毒
QQAV
毒霸
病毒
木马
反间谍专家
上网助手
Windows任务治理器
7、该病毒会下载。
