请输入您要查询的百科知识:

 

词条 Worm.QQMsg.r
释义

病毒别名:

处理时间:2005-09-27

威胁级别:★

中文名称:

病毒类型:蠕虫

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过qq传播的蠕虫病毒.

该病毒能修改ie默认主页;修改注册表达到自启动;关闭大量安全软件;禁用任务管理器,注册表编辑器等常用程序;自动查找正在与用户聊天的qq窗口,然后发送一些信息和网址,如果对方打开这些网站,机器就会中毒.

中毒后有一个特点:.如果打开"聊天记录",会发现自己的qq给好友发送了很多非自己输入的信息.用户要提高警惕了.

1,释放文件到以下目录:

%windows%\\OSRSS.exe

%system32%\\CONIEM.exe

2,增加注册表项:

HKLM\\software\\microsoft\\windows\\currentversion\\explorer\\advanced\\folder\\hidden\\showall\\

"CheckedValue" = "0"

达到隐藏文件的目的.

HKCR\\txtfile\\shell\\open\\command\\

"Default" = "C:\\WINNT\\System32\\CONIEM.exe "%1""

关联txt文件,使用户每次打开txt文件的时候,病毒会自动运行

HKCU\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel\\

"HomePage" = "1"

禁止更改主页,即“主页”变灰

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\system\\

"DisableTaskMgr" = "1"

禁止打开任务管理器

HKCU\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run\\

"ctfnom.exe" = "C:\\WINNT\\OSRSS.exe"

达到自启动的目的

3,修改ie主页为下列之一:

http://www.joyiex.com/

http://www.cd321.com/gm.htm

4,关闭下列进程:

QQKav

绿鹰PC

防火墙

网镖

木马克星

QQAV

上网助手

反间谍专家

等等

5,自动查找与用户聊天的qq好友,发送以下信息过去:

发现一个可以真正免费下载手机彩铃网站http://play.joyiex.com/love.htm

网络游戏刷点卡教程,以后在也不用买点卡了http://play.joyiex.com/520.exe

QQ又出新漏洞啦,可以马上拥有所有业务,教程下载http://play.joyiex.com/girl.exe

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/19 17:57:24