含义

病毒行为

含义

病毒别名：

处理时间：2005-09-29

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为

该病毒是一个通过QQ传播的蠕虫。该病毒运行后，首先拷贝自身到%windows%\\SonudMan.exe,%system%\\he1p.exe，并添加启动项，使能开机启动。该病毒会修改浏览器主页及列表。该病毒会关闭一些杀毒软件防火墙，并且禁用windows任务管理器。该病毒会向QQ好友发送消息，诱使好友下载运行病毒。

1，生成文件

%windows%\\SonudMan.exe

%system%\\he1p.exe

%system%\\she11.dll

%system%\\msg1.dll

%system%\\msg2.dll

%system%\\msg3.dll

2，修改注册表

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"SonudMan" = "%windows%\\SonudMan.exe"

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\system

"DisableTaskMgr" = 1

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel

"HomePage" = 1

HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command

"default" = "%system%\\he1p.exe "%1""

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL

"CheckedValue" = 0

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Start Page" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\TypedURLs

"url1" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\TypedURLs

"url2" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\TypedURLs

"url3" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"SearchURL" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Local Page" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Search Bar" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Search Page" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"First Home Page" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"default_page_url" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Default_Search_URL" = "http://www.joyiex.com"

3，关闭含有下列文字的标题栏窗口

QQKav

绿鹰PC

防火墙

网镖

木马克星

QQAV

上网助手

反间谍专家

4，发送以下消息之一给好友

超级女声又来啦,只要答对问卷,就能得到超女演唱会门票，网址是http://pl***.go.****.org

火辣激情视频,不可错过的难得极品,要的快下载http://pl***.go.****.org

腾讯最新QQ 2005版beta3版漏洞爆光,会员功能随手可得,教程录像http://play.****ex.com/***.exe