Win32.Troj.QQmsgleo520

王朝system·作者佚名 2008-08-14

病毒名称(中文):

QQ病毒

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

109056

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

QQ病毒

编写工具：tElock压缩

传染条件:

A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；

发作条件:

利用QQ聊天时

系统修改:

A.复制多份病毒体到%System%中，文件名为"sysnot.exe"，"Systary.exe","updater.exe";

B.释放另一个传奇木马到"%System%mm.exe","%System%WinSocks.dll","SystemRoot%Services.exe","",

C.在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中创建如下键值为:

"Intrenat"="%SystemRoot%Services.exe"

在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

中创建如下键值为:

"Intrenat"="%SystemRoot%Services.exe"

"windowsupdate"="%SystemRoot%updater.exe"

D.在注册表的主键:

HKEY_CLASSES_ROOTxtfileshellopencommand

修改如下键值为:

<默认>="%System%SYSNOT.EXE%1"

发作现象:

A.在进行QQ聊天时会在消息中加入如下信息等：

凤凰卫视中文台，2003超级佳丽大赛，冠军就要出炉了`看看你喜欢的是哪个类型，都正点`我都不知道选谁了http://www.leo520.com

B.会关闭某些防毒软件的防火墙

非凡说明:

A.释放出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中;