请输入您要查询的百科知识:

 

词条 Worm.QQMsg.y
释义

病毒别名:

处理时间:2005-10-13

威胁级别:★

中文名称:

病毒类型:蠕虫

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过qq传播的蠕虫病毒.

该病毒能释放病毒文件到系统目录;修改注册表,添加到自启动项,更改ie主页;关闭大量安全软件和常用软件;自动查找当前正在与用户聊天的qq好友,每隔一段时间,就把特定的网址发送过去.该病毒还把自身设置为隐藏属性,使用户很难轻易发现.

1,释放文件到以下目录:

%windows%\\sonudMan.exe

%system%\\help.exe

2,增加注册表项:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"SonudMan" = "C:\\WINNT\\SonudMan.exe"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\TypedURLs

"url1" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel

"HomePage" = "1"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"SearchURL" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Search Bar " = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"First Home Page" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"default_page_url" = "http://www.joyiex.com"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Default_Search_URL" = "http://www.joyiex.com"

3,关闭下列软件:

QQKav

绿鹰PC

防火墙

网镖

木马克星

QQAV

上网助手

反间谍专家

Windows 任务管理器

4,自动查找当前正在与用户聊天的qq好友,每隔一段时间,就把下列网址发送过去;

http://plmms.go*.3322.org 神秘金发女郎赤裸下身游走闹市

http://rm.to*.8866.org 免费电影在线观看下载,速度超快,才发现的

http://play.joyiex*.com/vip/?QQ=926774 免费申请6位数的QQ号啦~点击马上申请

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/19 17:47:58