Virus.Win32.AutoRun.nl(QQ病毒)分析

QQ病毒(Virus.Win32.AutoRun.nl)

该病毒运行后，会自动向联系人列表里的好，,发送zip或RAR格式的压缩，,同时病毒会

发送：“www.vngxxx.cn/96.rar这里有我的照片帮我顶下记得回复我哦点击就可下载”等具

有引诱性的信息，诱骗用户打开接收到的文件，一旦运行，系统将被病毒感染。该病毒会在

硬盘各分区根目录下生成名为AutoRun.exe，autorun.inf的文件，试图通过U盘、移动硬盘等

移动存储设备传播。

字串5

MSN机器人(Backdoor.Win32.SdBot.bze)

该病毒运行后，衍生病毒副本到系统目录下，添加注册表自动运行项以跟随系统引导病

毒体。病毒体判断本地是否有MSN窗体存在，如无则连接IRC服务器，接收指令下载病毒体到

本机运行，如有则向所有联系人发送病毒副本imag091307.zip。由于病毒体具有执行IRC指令

的功能，受感染用户可被控制下载任意程序到本机执行，极具危害性与传播性。

字串1

Skype蠕虫(Worm.Win32.Skipi.b)

该病毒运行后，会自动向联系人列表里的好友，发送带有病毒体本身的链接，如http://www.myimagexxxxx.net/erotic-gallerys/usr5d8c/dsc027.jpg，当用户点击这个链接后，会下载一个scr格式的病毒文件。

字串8