“武汉男生变种I(Trojan.QQMsg.WhBoy.i)”病毒:警惕程度★★★☆,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
“武汉男生”病毒的变种,一旦运行,则拷贝自身为系统目录下的“intrenat.exe”和“winsock.dll”文件,然后会修改用户的注册表启动项来实现自身随系统自启动。
该病毒会遍历进程列表,终止一些反病毒软件的进程,比如“天网防火墙个人版”、“天网防火墙企业版”、“RavMon.exe”等等,降低用户的安全级别,增加用户的安全风险。病毒会偷窃用户QQ密码,发动到特定邮箱。