Win32.Troj.QQmsgSupnot
病毒名称(中文):
QQ小尾巴恶邮差版
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
53
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
QQ病毒
编写工具:VC6.0
传染条件:伴随恶邮差感染系统而释放出来，或利用QQ发送诱惑信息，导致用户上当。
发作条件:
系统修改:
A.复制自己到系统目录：
%System%internet.exe
%System%svch0st.exe
B.修改如下注册表键值：
在注册表主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
下添加如下键值：
"NetworkAssociates,Inc."="INTERNET.EXE"
在注册表主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
下添加如下键值：
"S0undMan"="%SYSDIR%SVCH0ST.EXE"
发作现象:
A.病毒运行后将建立一个HTTP服务器，监听TCP端口20808
该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。
B.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下：
“你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。
留给我印象最深的是你那双湖水般清亮的眸子，以及长长的、一闪一闪的睫毛。
像是探询，像是关切，像是问候。
这是你需要的东西:
下载地址1
http://*.*.*.*：:20808//%DRIVE%c:\filename.exe
下载地址2
http://*.*.*.*：:20808//%DRIVE%c:\filename.exe”
上面的内容头部也可能为下列之一：
其实，我最先熟悉你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、那份妩媚，使我久久难以忘怀远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的黑发，宛如清幽的月夜里从山涧中倾泻下来的一壁瀑布。你蹦蹦跳跳地走进来，一件红尼大衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。你笑起来的样子最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑春花秋月，是诗人们歌颂的情景，可是我对于它，却感到十分平凡。只有你嵌着梨涡的笑脸，才是我眼中最美的偶象。你其有点像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的漂亮。你是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。在风吹干你的散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼睛里……你竟是如此漂亮可人！你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到你的身上，总是那么端庄、好看。你那瓜子形的形（编者注：该字疑为病毒作者笔误），那么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！
其中*.*.*.*为本机地址，%filename%为下列之一：
"c:setup.exe"
"c:hello.exe"
"c:flash.com"
"c:123456.exe"
"c:pass.exe"
"c:game.exe"
"c:my_photo.exe"
"c:update.exe"
"c:mp3.exe"
"c:666666.exe"
这些都是病毒本身。
非凡说明:
