订阅病毒名稱(中文):
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
木馬程序
病毒長度:
9945
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是一個木馬病毒，該病毒會將浏覽器的默認首頁和窗口標題修改爲某個網絡遊戲的私服網站，並且該病毒還向QQ好友或QQ群發送類似「在不?我向你推薦一個好軟件」、「不要告訴別人哦，這個軟件只有我們倆知道！」、「群裏的朋友，我向你們推薦一個好軟件」、「不要告訴別人，這個軟件我只告訴了你們哦！」這種消息，並在消息中插入了病毒的鏈接地址，只要QQ用戶點了該地址病毒就會下載到本地系統運行。
1.將自己拷貝到：
C:\WINNT\System32\SPOOL.exe
2.添加注冊表起動項：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"SPOOL"="C:\WINNT\System32\SPOOL.exe"
3.修改浏覽器的默認首頁和窗口標題：
HKCU\Software\Microsoft\InternetExplorer\Main
"StartPage"="http://www.***20.com"
HKCU\Software\Microsoft\InternetExplorer\Main
"WindowTitle"="**私服發布網"
4.向QQ好友或QQ群發送帶有病毒的鏈接地址，誘騙其他用戶點擊：
「在不?我向你推薦一個好軟件
[帶毒鏈接]
不要告訴別人哦，這個軟件只有我們倆知道！」
「群裏的朋友，我向你們推薦一個好軟件
[帶毒鏈接]
不要告訴別人，這個軟件我只告訴了你們哦！」
