Win32.Troj.Agent.nc.4096

病毒名稱(中文): QQ尾巴廣告器4096 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 廣告軟件 病毒長度: 4096 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個QQ尾巴病毒程序。該病毒運行時會每隔幾分鍾就搜索一次用戶的QQ消息框，然後發送一些虛假消息給用戶的在線好友，這些消息會誘騙用戶點擊已被挂馬的網址，用戶一旦訪問就會中毒。 1.程序運行後，生成文件 C:\-133340734 C:\d.exe C:\d1.exe %TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm %TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm %TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm 2.添加注冊表項，實現開機自啓動： HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN @C:\d.exe 3.該病毒會刪除自身原文件，病毒會每隔幾分鍾就搜索一次用戶的QQ消息框，然後發送一些虛假消息給用戶的在線好友， 這些消息會誘騙用戶點擊下列網址： HTTP://WWW.****44.COM HTTP://WWW.****44.COM http://www.****3344.com http://www.****344.com http://www.****u-1.com http://www.****3.com其實這些網址都是病毒的網址，用戶一旦訪問就會中毒。 4.另外，該病毒還會將默認IE首頁修改爲以上網址，使用戶一上網就會自動訪問病毒網站。