词条 | Win32.Troj.QQMsgBook.lm |
释义 | § 病毒别名 : 处理时间:2006-07-24 威胁级别:★★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 这是一个“书虫”病毒的七夕节变种。该病毒会强制发送“电子玫瑰”的消息给好友,诱使好友点击带有病毒的网址。该病毒通过不停变换网址来绕过QQ安全中心的网址过滤,达到传播的目的。该病毒会修改用户主页,复制多个样本存放在不同目录,添加启动项等。给QQ用户带来不便与误会。用户中此病毒后,打开ie浏览器时,会打开一个黄色链接。建议用户不要随便点击QQ消息中的网址,可以先向好友确定一下。 1,生成文件 %windows%\\system\\cyjmnhfre.exe %windows%\\system\0TEPAD.EXE %system32%\0TEPAD.EXE %windows%\0TEPAD.EXE %windows%\\system\\windll.dll %windows%\\system\\win.dll 2,添加注册表 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run "cyjmnhfre.exe" = "%windows%\\system\\cyjmnhfre.exe" HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main "Start Page" = "about:blank" HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command "default" = "N0TEPAD.EXE %1" 3,发送下列内容给QQ好友 7月31号是今年的七夕情人节,****,在这个特别的日子里,祝你天天开心。 今天送一朵电子玫瑰给特别的你,一定要记得我哦 在浏览器中输入下面地址就可下载这朵玫瑰 h * h * h .c n (去掉中间的空格) 4,用户打开ie浏览器,病毒监控指向以下链接 http://www.1**i.com http://www.s***-***n.com/**.htm § 其它 文化艺术,生活娱乐,人物百科,社会人文,中外历史... |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。