病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：恶作剧程序

影响系统：Win9x/WinMe/WinNT/Win2000/WinXP

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

在%SystemRoot%下新建文件osa.exe和Tppa1dr.exe,这2个文件完全相同

在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

添加如下键值:

"Tppa1dr"="Tppa1dr.exe"

在注册表的主键:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion智能ABC

删除如下键值:

"双打键盘类型"=dword:00000000

在注册表的主键:

HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftWindowsCurrentVersion智能ABC

删除如下键值:

"双打键盘类型"=dword:00000000

发作现象:

在屏幕的中央不断的弹出一个消息框

内容为:"哈~哈~哈! 恭禧你中病毒了~~~"

特别说明:

该病毒在%SystemRoot%下新建的2个完全相同的文件osa.exe和Tppa1dr.exe轮流执行,几秒钟轮流一次

2个文件相互依存,少了一个文件另一个文件就不能运行.

如果只将osa.exe删掉,虽然暂时不会弹出消息框,但系统重起后Tppa1dr.exe会拷贝自身为osa.exe,

那个讨厌的消息框又出现了.

每次该消息框出现的时候输入焦点都会跳到该消息框上面,给输入带来了很大的麻烦.