Win32.Troj.Agent.nc.4096

病毒名稱(中文):

QQ尾巴廣告器4096

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

廣告軟件

病毒長度:

4096

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個QQ尾巴病毒程序。該病毒運行時會每隔幾分鍾就搜索一次用戶的QQ消息框，然後發送一些虛假消息給用戶的在線好友，這些消息會誘騙用戶點擊已被挂馬的網址，用戶一旦訪問就會中毒。

1.程序運行後，生成文件

C:\-133340734

C:\d.exe

C:\d1.exe

%TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm

%TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm

%TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm

2.添加注冊表項，實現開機自啓動：

HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN

@C:\d.exe

3.該病毒會刪除自身原文件，病毒會每隔幾分鍾就搜索一次用戶的QQ消息框，然後發送一些虛假消息給用戶的在線好友，

這些消息會誘騙用戶點擊下列網址：

HTTP://WWW.****44.COM

HTTP://WWW.****44.COM

http://www.****3344.com

http://www.****344.com

http://www.****u-1.com

http://www.****3.com其實這些網址都是病毒的網址，用戶一旦訪問就會中毒。

4.另外，該病毒還會將默認IE首頁修改爲以上網址，使用戶一上網就會自動訪問病毒網站。

• ·Win32.PSWTroj.OnlineGam
• ·Win32.Troj.LwyMum.ur.27
• ·Win32.LwyLoad.n.52985
• ·Win32.Hack.UpackT.a.159
• ·Win23.PSWTroj.OnLineGam
• ·VBS.Downloader.ab.6039
• ·Win32.hack.Agent.36864
• ·播放器漏洞下載者4198
• ·Win32.TrojDownloader.Lo
• ·Win32.Troj.OnlineGamesT