Win32.Troj.Agent.nc.4096

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

QQ尾巴广告器4096

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

广告软件

病毒长度:

4096

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个QQ尾巴病毒程序。该病毒运行时会每隔几分钟就搜索一次用户的QQ消息框,然后发送一些虚假消息给用户的在线好友,这些消息会诱骗用户点击已被挂马的网址,用户一旦访问就会中毒。

1.程序运行后,生成文件

C:\-133340734

C:\d.exe

C:\d1.exe

%TemporaryInternetFiles%\Content.IE5\2PF3QNZE\ddos1[1].htm

%TemporaryInternetFiles%\Content.IE5\C4DGV5NI\uniq[1].htm

%TemporaryInternetFiles%\Content.IE5\R146ZVU7\ddos[1].htm

2.添加注册表项,实现开机自启动:

HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN

@C:\d.exe

3.该病毒会删除自身原文件,病毒会每隔几分钟就搜索一次用户的QQ消息框,然后发送一些虚假消息给用户的在线好友,

这些消息会诱骗用户点击下列网址:

HTTP://WWW.****44.COM

HTTP://WWW.****44.COM

http://www.****3344.com

http://www.****344.com

http://www.****u-1.com

http://www.****3.com其实这些网址都是病毒的网址,用户一旦访问就会中毒。

4.另外,该病毒还会将默认IE首页修改为以上网址,使用户一上网就会自动访问病毒网站。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航