Win32.Troj.QQmsgbabe520

病毒名称(中文):

QQ病毒

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

40962

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

QQ病毒

编写工具：

VC++6.0

传染条件:

A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；

发作条件:

利用QQ聊天时

系统修改:

A.复制病毒体到%SystemRoot%中，文件名为"DGHelp.exe";

B.对于WinNT/2k/Xp系统，会在注册表的主键:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows

中修改如下键值为:

"run"="%SystemRoot%DGHelp.exe"

对于Win9x系统，会在Win.ini文件的Windows节中作如下修改：

"run"="%SystemRoot%DGHelp.exe"

C.在注册表的主键:

HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain

中修改如下键值为:

"StartPage"="http://bbs3.5188.org"

发作现象:

A.启动IE时自动打开"http://bbs3.5188.org"网页；

B.在进行QQ聊天时会在消息中加入如下信息等：

我感动得哭了http://babe520.5188.org

非凡说明:

A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;