病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
9945
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马病毒，该病毒会将浏览器的默认首页和窗口标题修改为某个网络游戏的私服网站，并且该病毒还向QQ好友或QQ群发送类似“在不?我向你推荐一个好软件”、“不要告诉别人哦，这个软件只有我们俩知道！”、“群里的朋友，我向你们推荐一个好软件”、“不要告诉别人，这个软件我只告诉了你们哦！”这种消息，并在消息中插入了病毒的链接地址，只要QQ用户点了该地址病毒就会下载到本地系统运行。
1.将自己拷贝到：
C:\WINNT\System32\SPOOL.exe
2.添加注册表起动项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"SPOOL"="C:\WINNT\System32\SPOOL.exe"
3.修改浏览器的默认首页和窗口标题：
HKCU\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.***20.com"
HKCU\Software\Microsoft\InternetExplorer\Main
"WindowTitle"="**私服发布网"
4.向QQ好友或QQ群发送带有病毒的链接地址，诱骗其他用户点击：
“在不?我向你推荐一个好软件
[带毒链接]
不要告诉别人哦，这个软件只有我们俩知道！”
“群里的朋友，我向你们推荐一个好软件
[带毒链接]
不要告诉别人，这个软件我只告诉了你们哦！”
