Trojan/QQMsg.FakeUpdt

qq尾巴病毒

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/QQMsg.FakeUpdt随机发送一些消息。

传播过程及特征：

1.病毒运行后，将创建下列文件：

%WinDir%\\winsoft, 43008字节

%WinDir%\\microsoft.exe, 43008字节

2.修改注册表：

/在注册表中添加下列启动项：

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

添加键值："KV2004" = "microsoft.exe"

这样，在Windows启动时，病毒就可以自动执行。

/病毒通过修改下列注册表键值，修改文件关联：

HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command

修改为："" = "c:\\windows\\winsoft "%1" "

这样，用户打开任何txt文件，都会再次运行病毒程序。