词条 | Win32.Troj.QQmsgSupnot |
释义 | § 概要 病毒别名: 处理时间: 威胁级别:★★ 中文名称:QQ小尾巴恶邮差版 病毒类型:木马 影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: QQ病毒 编写工具:VC6.0 传染条件:伴随恶邮差感染系统而释放出来,或利用QQ发送诱惑信息,导致用户上当。 发作条件: 系统修改: A.复制自己到系统目录: %System%internet.exe %System%svch0st.exe B.修改如下注册表键值: 在注册表主键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 下添加如下键值: "Network Associates, Inc." = "INTERNET.EXE" 在注册表主键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun 下添加如下键值: "S0undMan" = "%SYSDIR%SVCH0ST.EXE" 发作现象: A.病毒运行后将建立一个HTTP服务器,监听TCP端口20808 该功能将响应远程的下载请求,将本地的病毒文件复制到远程机器。 B.病毒搜索QQ聊天软件,向在线的好友发送诱惑信息,内容如下: “你是那样地美,美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。 留给我印象最深的是你那双湖水般清澈的眸子,以及长长的、一闪一闪的睫毛。 像是探询,像是关切,像是问候。 这是你需要的东西: 下载地址1 http://*.*.*.*::20808//%DRIVE%c:\\filename.exe 下载地址2 http://*.*.*.*::20808//%DRIVE%c:\\filename.exe” 上面的内容头部也可能为下列之一: 其实,我最先认识你是在照片上。照片上的你托腮凝眸,若有所思。那份温柔、那份美感、那份妩媚,使我久久难以忘怀远远地,我目送你的背影,你那用一束大红色绸带扎在脑后的黑发,宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。你蹦蹦跳跳地走进来,一件红尼大衣,紧束着腰带,显得那么轻盈,那么矫健,简直就像天边飘来一朵红云。你笑起来的样子最为动人,两片薄薄的嘴唇在笑,长长的眼睛在笑春花秋月,是诗人们歌颂的情景,可是我对于它,却感到十分平凡。只有你嵌着梨涡的笑容,才是我眼中最美的偶象。你其有点像天上的月亮,也像那闪烁的星星,可惜我不是诗人,否则,当写一万首诗来形容你的美丽。你是一尊象牙雕刻的女神,大方、端庄、温柔、姻静,无一不使男人深深崇拜。在风吹干你的散发时,我简直着魔了:在闪闪发光的披肩柔发中,在淡淡入鬓的蛾眉问,在碧水漓漓的眼睛里……你竟是如此美丽可人!你是花丛中的蝴蝶,是百合花中的蓓蕾。无论什么衣服穿到你的身上,总是那么端庄、好看。你那瓜子形的形(编者注:该字疑为病毒作者笔误),那么白净,弯弯的一双眉毛,那么修长;水汪汪的一对眼睛,那么明亮! 其中*.*.*.*为本机地址,%filename%为下列之一: "c:setup.exe" "c:hello.exe" "c:flash.com" "c:123456.exe" "c:pass.exe" "c:game.exe" "c:my_photo.exe" "c:update.exe" "c:mp3.exe" "c:666666.exe" 这些都是病毒本身。 § 相关条目 计算机 木马 病毒 网络 软件 系统 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。