| 導購 | 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.Agent.nc.4096

來源:互聯網  2008-08-14 23:08:58  評論

病毒名稱(中文):

QQ尾巴廣告器4096

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

廣告軟件

病毒長度:

4096

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個QQ尾巴病毒程序。該病毒運行時會每隔幾分鍾就搜索一次用戶的QQ消息框,然後發送一些虛假消息給用戶的在線好友,這些消息會誘騙用戶點擊已被挂馬的網址,用戶一旦訪問就會中毒。

1.程序運行後,生成文件

C:\-133340734

C:\d.exe

C:\d1.exe

%TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm

%TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm

%TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm

2.添加注冊表項,實現開機自啓動:

HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN

@C:\d.exe

3.該病毒會刪除自身原文件,病毒會每隔幾分鍾就搜索一次用戶的QQ消息框,然後發送一些虛假消息給用戶的在線好友,

這些消息會誘騙用戶點擊下列網址:

HTTP://WWW.****44.COM

HTTP://WWW.****44.COM

http://www.****3344.com

http://www.****344.com

http://www.****u-1.com

http://www.****3.com其實這些網址都是病毒的網址,用戶一旦訪問就會中毒。

4.另外,該病毒還會將默認IE首頁修改爲以上網址,使用戶一上網就會自動訪問病毒網站。

病毒名稱(中文): QQ尾巴廣告器4096 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 廣告軟件 病毒長度: 4096 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個QQ尾巴病毒程序。該病毒運行時會每隔幾分鍾就搜索一次用戶的QQ消息框,然後發送一些虛假消息給用戶的在線好友,這些消息會誘騙用戶點擊已被挂馬的網址,用戶一旦訪問就會中毒。 1.程序運行後,生成文件 C:\-133340734 C:\d.exe C:\d1.exe %TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm %TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm %TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm 2.添加注冊表項,實現開機自啓動: HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN @C:\d.exe 3.該病毒會刪除自身原文件,病毒會每隔幾分鍾就搜索一次用戶的QQ消息框,然後發送一些虛假消息給用戶的在線好友, 這些消息會誘騙用戶點擊下列網址: HTTP://WWW.****44.COM HTTP://WWW.****44.COM http://www.****3344.com http://www.****344.com http://www.****u-1.com http://www.****3.com其實這些網址都是病毒的網址,用戶一旦訪問就會中毒。 4.另外,該病毒還會將默認IE首頁修改爲以上網址,使用戶一上網就會自動訪問病毒網站。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有