Trojan/QQMsg.Chujc.c

病毒长度：43008 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/QQMsg.Chujc.c向OICQ发送的信息中添加垃圾信息，影响用户使用OICQ。

传播过程及特征：

1.创建下列文件：

%WinDir%\\winhelp, 43008字节

%WinDir%\\sthdvd.exe, 43008字节

2.修改注册表：

/在注册表中添加下列启动项：

[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"QQ2004" = sthdvd.exe

这样，在Windows启动时，病毒就可以自动执行。

/病毒通过修改下列注册表键值，修改文件关联：

[HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command]

"" = c:\\windows\\winhelp "%1"

这样，用户打开任何txt文件，都会再次运行病毒程序。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。