病毒名称(中文):
QQ尾巴广告器4096
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
广告软件
病毒长度:
4096
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个QQ尾巴病毒程序。该病毒运行时会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，这些消息会诱骗用户点击已被挂马的网址，用户一旦访问就会中毒。
1.程序运行后，生成文件
C:\-133340734
C:\d.exe
C:\d1.exe
%TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm
%TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm
%TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm
2.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
@C:\d.exe
3.该病毒会删除自身原文件，病毒会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，
这些消息会诱骗用户点击下列网址：
HTTP://WWW.****44.COM
HTTP://WWW.****44.COM
http://www.****3344.com
http://www.****344.com
http://www.****u-1.com
http://www.****3.com其实这些网址都是病毒的网址，用户一旦访问就会中毒。
4.另外，该病毒还会将默认IE首页修改为以上网址，使用户一上网就会自动访问病毒网站。
