基本内容

病毒行为:

基本内容

病毒别名：

处理时间：2004-11-16

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个通过QQ传播的广告木马。该病毒运行时，首先生成文件%system%\\widows.exe和%system%\\interneter.exe，然后添加启动项，以达到开机运行的目的。该病毒会修改浏览器主页，并强制发送消息给QQ好友，给广大QQ用户带来不便。

1，生成文件

%system%\\widows.exe

%system%\\interneter.exe

2，添加注册表

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows

"load" = "%system%\\widows.exe"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"interneter" = "%system%\\interneter.exe"

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main

"Start Page" = "\\#"

3，发送给QQ好友的消息为

"去看看这个网站#笑死我啦!"