词条 | Win32.Troj.QQandy.c |
释义 | § 概要 病毒别名: 处理时间:2004-04-05 威胁级别:★ 中文名称:QQ狩猎者 病毒类型:木马 影响系统:Win9x/WinMe/WinNT/Win2k/Win2003 病毒行为: 编写工具:Visual C++ 传染条件:通过QQ发消息给好友,诱骗好友去浏览某个带病毒的网站,如果好友的IE浏览器没有打补丁,则会中毒。 发作条件: 系统修改: A、将病毒自身拷贝到 %System% und1l32.exe,注意该文件名不同于系统文件 rundll32.exe B、在Win9x系统下, 在Win.ini文件中的 【windows】 节添加一行 run = %System% und1l32.exe 以便该病毒在每次重启 Windows 时执行。 C、在WinNT/Win2k/Win2003系统下, 在注册表的主键: HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 中修改如下键值: "run" = "%System% und1l32.exe" 以便该病毒在每次重启 Windows 时执行。 发作现象: A、在被感染机器上,会向QQ上的好友发送以下信息 听说是华仔的妹妹~长得还不错http://my.cnyys.com/bytes/andy.jpg 该地址中的jpg文件实际上是一个网页,定向到另外一个图片,同时打开另外一个页面,最终将下载病毒文件,并通过脚本使之在系统上执行。 § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。