威胁级别：★

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过QQ传播的蠕虫病毒。该病毒的主要危害是修改ie浏览器主页；降低系统安全等级；以及下载并执行其它病毒。

1，向QQ好友发送带有病毒地址的信息

我刚刚更新了QQ空间,上面写了一篇关于你的文章

http://www2.ba***r8.com/453263.htm

2，生成文件

%system%\\qqbus.exe

%system%\\tqqbus.exe

%system%\\uqqbus.exe

%system%\\uqqbus.dll

3，添加注册表项

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\qqbus

"ImagePath" = "%system%\\qqbus.exe -service"

4，结束含有下列字符的进程

qqkav

agentsvr

frogagent

kvxp

kvsrvxp

kregex

trojdie

kvcenter

kvmon

uihost

KVSrvXP_1

KVSrvXP

KvXP

KVMonXP

vsmon

vptray

rtvscan

Navap

Norton

Symantec

webscanx

vsstat

vshwin32

alogserv

avsynmgr

avconsol

Iparmor

KWatch

KPfwSvc

KMailMon

KavPFW

KAVStart

KAVSvc

KULANSyn

KPopMon

KWatchUI

KAVPlus

rfwsrv

RAVMON

rfwmain

RAVTIMER

RAV.exe

RavStub

Ravmond

CCENTER

RsCCenter

SharedAccess

5，从下列网站下载升级信息，并进行病毒更新

http://imkill.9***nk.com:88/b2update.dat