| 词条 | Win32.Troj.QQmsgc21kom |
| 释义 | § 概要 病毒别名： 处理时间：2003-12-23 威胁级别：★ 中文名称：QQ病毒 病毒类型：木马 影响系统：Win9x/NT/2K/XP/2003 病毒行为: QQ病毒 编写工具：VB Aspack压缩 传染条件: A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒； 发作条件: 利用QQ聊天时 系统修改: A.复制多份病毒体到%System%中，文件名为"MGSRV32.EXE"，"mprexe32.exe"; B.下载另一个传奇木马到"%System%WinSocks.dll","%SystemRoot%intrenat.exe","SystemRoot%SYSTEMwin.exe" C.在注册表的主键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 中创建如下键值为: "Realplay"="Mgsrv32.exe" 在注册表的主键: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce 中创建如下键值为: "Msgsrv32"="mprexe32.exe" D.在注册表的主键: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 和HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain 中创建如下键值为: "Start Page"="http://c21.kom.cn" 发作现象: A.在进行QQ聊天时会在消息中加入如下信息等： “警告！ 腾讯公司提醒您: 您的QQ运做出现异常! 1.建议您重新登陆，更新最新版本（大约需要5分钟） 2.推荐您到我们最新的在线杀毒系统http://c21.kom.cn立即消除异常！(只需要10秒钟)” 该信息具有很大的欺骗性； B.经常弹出"http://c21.kom.cn"的网页 特别说明: A.下载的出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中; § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
|
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。