安全中国首页 > 新闻中心 > 病毒木马库
 

Win32.Troj.QQMsgBook.cf

更新时间:2007-10-4 22:50:24
责任编辑:果果龙
热 点:
病毒别名:
处理时间:
威胁级别:★★
中文名称:书虫变种cf
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
书虫病毒通过QQ进行传播,其图标和某个播放器指定的rm视频文件的图标相同,借以诱骗用户运行。病毒感染系统后,将自身在系统上复制多份且病毒文件名与系统文件名极其相似,并与txt文件打开方式相关联,当系统启动或者打开txt文件时则病毒运行。病毒运行时通过浏览器连接到某网址,增加该网站访问量,影响用户正常工作。


A、病毒运行后释放以下文件
%WinDir%\Taskmgr.exe
%SYSTEM%\NOTEPED.EXE
%WinDir%\system\NOTEPED.EXE
%WinDir%\system\Taskmagr.exe
%WinDir%\system\windll.dll 文件内容为:"AllJapaneseArePigs"
%WinDir%\NOTEPED.EXE

B、添加以下键值
taskmgr = %System%\Taskmgr.exe"

HKLM\Software\Microsoft\Windows CurrentVersion\Run
使病毒可随计算机启动而启动

C、修改以下注册表键值
HKCU\Software\Microsoft\Internet Explorer\Main
Start Page= "about:blank"
HKCR\Txtfile\shell\open\command
(默认)="NOTEPED.EXE %1"

D 当感染该病毒时候,它会自动向QQ好友发送消息时添加以下信息:
你好啊XXX,这两天我忙着别的事情没怎么上网
今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也叫XXX,不会是你吧?表演得也太露骨了一点吧?希望不是你。你看看吧!
点下面地址可以下载
http://www.18**.com/123.exe

·上一篇: Win32.Troj.Fengshen.b
·下一篇: Win32.Troj.Fengshen.a
 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班