词条 | Win32.Troj.QQmsgbabe520 |
释义 | § 概要 病毒别名: 处理时间:2003-11-30 威胁级别:★ 中文名称:QQ病毒 病毒类型:木马 影响系统:Win9x/NT/2K/XP/2003 病毒行为: QQ病毒 编写工具: VC++6.0 传染条件: A.通过QQ发网站链接,在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒; 发作条件: 利用QQ聊天时 系统修改: A.复制病毒体到%SystemRoot%中,文件名为"DGHelp.exe"; B.对于WinNT/2k/Xp系统,会在注册表的主键: HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 中修改如下键值为: "run"="%SystemRoot%DGHelp.exe" 对于Win9x系统,会在Win.ini文件的Windows节中作如下修改: "run"="%SystemRoot%DGHelp.exe" C.在注册表的主键: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 中修改如下键值为: "Start Page"="http://bbs3.5188.org" 发作现象: A.启动IE时自动打开"http://bbs3.5188.org"网页; B.在进行QQ聊天时会在消息中加入如下信息等: 我感动得哭了http://babe520.5188.org 特别说明: A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中; § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
|
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。