病毒

病毒进入过程(自身感染 感染QQ好友 感染系统文件及下载新病毒)

病毒

处理时间：2005-09-09

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个感染型的QQ尾巴病毒，该变种不但会影响QQ，还会影响到POPO和PP.向这些软件的聊天窗口,发送欺骗性信息.诱骗对方点击运行文件，毒而且该还会感染一些重要的系统文件以及QQ的可执行文件文件，危害性极大。

病毒进入过程

自身感染

1. 病毒采用美女图标和欺骗性的名字，用户点击运行后，会弹出一个对话框，提示系统

错误，并运行结束；而实际上病毒体将自身拷贝到系统目录下,并

重新开启这个进程，同时添加注册表启动项，使病毒文件能够开机运行。

感染QQ好友

2. 运行的病毒体会监控QQ应用程序的使用情况，当用户向好友发送消息时，病毒也会向

好友发送一个下载文件（可执行文件）,信息如下:

最新QQ安全补丁,快接,快接

微软又出新漏洞,打开网页即中病毒,给你补丁,快快接

QQ游戏看底牌外挂,真爽,我都赢了3千万了

QQ及游戏登录外挂,一键登录,可以密码防盗,你试试

现在流行QQ发送文件病毒,我有专杀,接啦

给你点惊喜哟！不是病毒,我已经扫过了,接

事故原来是这样发生的,接过去看看,包你没看过

搞笑死了,你先做好心理准备,接,笑死自保

超级性感美女,看了你就想……和你发享一下

我是病毒,千万别接,嘻嘻,看看你接还是不接

我的照片,都是近照

我爱你

你爱我吗？爱我就接过去,看看我的心,不爱就算了

你为什么要这样？你说,快快接

你为什么不理我？？？？

这是我见过的最强大的软件了,真的超强,免费给你试试

来来来,保证你没有见过

你说什么最吸引人啊,我想是……接

刚刚我朋友发来的,要看不？要看就接

不是病毒,骗你死全家

朋友,你在网吧吗？麻烦接过去打开,帮帮忙

流行病毒专杀,专杀你全家,：）

你骗人,你以为我不知道吗？这就是证据

有吗？快接,选择另存为

我错了,原谅我吧,你接,就当赔罪,行不

感染系统文件及下载新病毒

3. 病毒文件运行后，会感染多个系统文件，如explorer.exe、iexplorer.exe、

notepad.exe等。而且病毒会感染QQ的多个可执行程序。

4. 另外病毒还会从加密的网址处下载更新的病毒。