病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过QQ传播的蠕虫病毒,该病毒会通过查找QQ聊天窗口,把自己发送出去,并且会结束用户计算机的部分安全软件.对用户正常使用计算机带来极大的不便.

1.生成文件:

C:\\WINNT\\SVCHOST.EXE

2.添加启动项,使病毒开机运行:

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

键ctfnom.exe键值 C:\\WINNT\\SVCHOST.EXE

HKLM\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon

键Shell 键值 C:\\WINNT\\SVCHOST.EXE

3.查找当前活动窗口,如果含有下列字符将关闭窗口并结束程序:

注册表

系统配置实用程序

QQKav

密码防盗

天网

绿鹰PC

防火墙

进程

网镖

任务管理器

杀毒

超级兔子

优化大师

木马克星

QQAV

毒霸

黄山IE

QQ病毒

腾讯公司QQ