Worm.QQmsgMyRun.a

王朝other·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

Trojan.Win32.Agent.bo[AVP]

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

153151

影响系统:

Win9xWinNT

病毒行为:

这是一个通过QQ传播的蠕虫病毒。该病毒首先会检查系统是否已经感染了该病毒,假如已经感染了就不再感染,弹出一个窗口结束运行;否则会将多个病毒文件释放到系统目录,修改.exe和.txt的文件关联到病毒文件,使得每次打开.exe和.txt文件时,病毒都会被运行一次。该病毒会关闭还原精灵,从注册表中删除某些启动项。当用户中了该病毒之后,假如使用QQ聊天,则该病毒会自动向好友发送病毒文件,诱骗他们运行。

1)病毒首先会检查注册表中是否存在感染标记HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainSetup(或MainUp、MainVer),假如存在,该病毒不会再进行感染,就弹出一个如下图所示的窗口结束运行:

2)当病毒进行感染的时候它会在系统目录下释放3个病毒文件:

rundll32.exe

[空格].exe

notepad[空格].exe

在注册表中添加感染标记:

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainSetup

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainUp

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainVer

3)修改.exe和.txt的文件关联到病毒文件,使得每次打开.exe和.txt文件时,病毒都会被运行一次。

HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command

(Default)="

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航