病毒别名：TrojanClick.book.d [瑞星]

处理时间：2004-04-28

威胁级别：★★

中文名称：书虫变种G

病毒类型：木马

影响系统：Win9x/Win2000/WinXP/Windows Server 2003

病毒行为:

QQmsgBook，书虫系列

编写工具:

VB编写，ASPack压缩

传染条件:

利用QQ发送消息，引诱QQ用户点击消息中的网址，网页中含用病毒。病毒利用IE漏洞自动下载到未打补丁的系统中，并立即自动执行。

发作条件:

系统修改:

A、病毒运行后释放以下文件

%WINDOWS%system askmgr.exe

%SYSTEM%NOTEPED.EXE

%WINDOWS%systemNOTEPED.EXE

%WINDOWS%NOTEPED.EXE

%WINDOWS%systemwindll.dll 文件内容是：“AllJapaneseArePigs”（日本人都是猪）

B、添加以下键值

taskmgr ＝ "C:WINNTsystem askmgr.exe"

到

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

使病毒可随机启动

C、修改以下注册表键值

HKCUSoftwareMicrosoftInternet ExplorerMain

Start Page＝ "about:blank"

HKCR xtfileshellopencommand

(默认)＝"NOTEPED.EXE %1"

发作现象:

A、病毒运行后调用IE访问网址“http://www.fLy.ook.cn”。

B、在QQ发送消息时添加以下信息：

你好，

今天在网上下了本电子书，书名叫《缘》，

写得不错，而且书的作者的名字很巧，

跟你的QQ网名一样，也叫“%USERID%”

不会就是你写的吧？挺有才的嘛，呵呵！

写得不错，下载看看吧！

点击下面这个地址可以下载这本书：

（注：%USERID%为QQ用户的昵称）

1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！

所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!

中华儿女要团结自强牢记历史

我们要时刻警惕日本人的野心

钓鱼岛是中国的领土!!!

台湾是中国不可分割的一部份!!!

，请你将此消息发给你QQ上的好友!

特别说明: