基本信息

病毒行为:(1、生成的文件 2、添加启动项 3、替换系统纸牌游戏程序（winxp系统） 4、在非系统盘做autorun启动 5、下载文件并通过QQ发送 6、该病毒会自动更新 7、不断跳出网页)

基本信息

病毒别名：Worm.QQTailEKS.ds

处理时间：2007-06-06

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个蠕虫，会通过QQ发送消息自动传播和通过网页传播。

1、生成的文件

%SystemRoot%\\sycacom.exe（win2k系统）

%SystemRoot%\\cacom.exe（winxp系统）

%SystemRoot%\\system32\\Akica.exe（winxp系统）

2、添加启动项

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices（win2k系统）

"cacom" = "%SystemRoot%\\sycacom.exe"

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices（winxp系统）

"cacom" = "%SystemRoot%\\cacom.exe"

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run（xp系统）

"Akica" = "%SystemRoot%\\system32\\Akica.exe"

3、替换系统纸牌游戏程序（winxp系统）

%SystemRoot%\\system32\\sol.EXE

%SystemRoot%\\system32\\dllcache\\sol.EXE

4、在非系统盘做autorun启动

Autorun.inf

------------------------

open=EKS.exe

shellexecute=EKS.exe

shell\\Auto\\command=EKS.exe

shell=Auto

------------------------

5、下载文件并通过QQ发送

下载http://www.sql2000server.**/V-FILES/update_sendtext1.txt文本，通过QQ发送其内容。

---------------------------------------------------

看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议， 她的视频 http://4.emeishan-

jiudianyuding.**/sunsun/v.asp?q=2 @@@ 还记得小文吗，她现在成了二奶，打扮得火辣性感，开着宝马，是被一个香港人包

的；真不敢相信，看看她博客上的视频您就知道了 http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=1 @@@ Hi,快点帮

个忙， 打开这个网址，然后随便点击下面的一个链接， http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-

movies.htm 一会在对你说为什么,万分感谢。 @@@ 我刚发现的 ，超刺激的**电影，速度巨快， 一个月免费，

http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-free-movies.htm ||| http://www.sql2000server.**/v-

files/ALEXA.ASP?q=1 ||| 1.00 ||| 8 [OK-OK]

-----------------------------------------------------

6、该病毒会自动更新

http://www.sql2000server.**/V-FILES/VM1.exe

7、不断跳出网页

运行该病毒会不断弹出一网页http://www.sql2000server.**/v-files/alexa.asp。