病毒别名：

处理时间：

威胁级别：★★

中文名称：QQ烂尾

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过QQ传播的蠕虫病毒,俗称QQ尾巴的一种,该病毒通过监控QQ聊天对话框,发送文字信息.骗取对方用户点击所提供的网址.

1.生成文件:

C:\\WINNT\\csrss.exe

2.添加起始项,使病毒开机运行:

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

csrss

C:\\WINNT\\csrss.exe

3.添加服务:

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices

csrss

C:\\WINNT\\csrss.exe

4.修改IE默认起始页:

HKLM\\SoftWare\\Microsoft\\Internet Explorer\\Main

start Page

http://www.qq533.net

5.发送的信息为:

有mm秀啊 。。 来看秀。。 满800人正式开秀。 已经700多

人了。快来快来。 http://xiu.19hi.com