| 词条 | Win32.Troj.QQmsgTail.h |
| 释义 | § 概述 病毒别名： 处理时间：2004-06-26 威胁级别：★★ 中文名称：QQ消息尾巴 病毒类型：木马 影响系统：Win95/Win98/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: 编写工具: Dephi，AsPack压缩 传染条件: A、随着qq消息发送带有病毒网站的网址信息，诱骗好友点击，如果好友通过IE浏览器（有漏洞的版本）打开此连接就会中毒。 发作条件: § 简介 系统修改: A、将自身拷贝到 %SystemRoot%qtapp2.dll 将自身拷贝到 %System%qtapp.exe B、释放文件到 %System%qtapph.dll，该文件用来寻找qq相关窗口 释放文件到 %System%qtapps.dll，该文件用来注册dll C、在注册表中新建项 HKEY_CLASSES_ROOTCLSID 在该项下新建子项 HKEY_CLASSES_ROOTCLSIDInprocServer32 在该子项下添加值 "默认" = "%System%qtapps.dll" 在该子项下添加值 "ThreadingModel" = "Apartment" D、在注册表以下位置 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks 添加值 "" = "" 以便启动Explore时加载相关dll文件 %System%qtapps.dll 发作现象: A、在用qq聊天时随着消息附加以下字符串 一段感人的生死恋 http://gogooo。126。com 或者 一段感人的生死恋 http://gogooo。yeah。net 其中网址是包含病毒的网站的网址 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。