Worm.QQMail.a

王朝other·作者佚名 2008-08-14

宽屏版字体: 小|中|大|超大

病毒名称(中文):

Q谜

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

22528

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个用VB写的邮件蠕虫,用UPX加壳.该病毒会搜索被感染用户机器上的通讯录,并且会向搜索到的邮件地址发送带毒附件的邮件.结束大量的安全软件,对用户的影响极大.

1.生成文件:

%system%\webpmgr.exe

2.添加注册表,使病毒开机启动

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

WEPManagerforNT

webpmgr.exe

3.修改文件关联:

HKLM\SOFTWARE\Classes\txtfile\shell

4.结束以下进程:

FIRETRAY.

UPDATERUI

TBMON.

SHSTAT.

RAV.

RAVMON.

RAVTIMER.

IPARMOR.

MAILMON.

KAVPFW.

KMAILMON.

KAVSTART.

TROJANDETECTOR.

KVFW.

KAVPLUS.

KWATCHUI.

KPOPMON.

KAV32.

CCAPP.

MCAGENT.

MCVSESCN.

MSKAGENT.

EGHOST.

KWATCH9X.

KVDETECH.KVCENTER.

KXPUIHOST.

EXEKATMAIN.

CCENTER.

RAVMOND.

KWATCH.

QQKAV

5.结束以下服务:

TrojDie_Frame

KVXP_Monitor

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

Tapplication

WHXMDI0

JiangminRegistryMonitorEx

AntiVirus

Kaspersky

金山毒霸

江民杀毒

木马克星

噬菌体

天网

卡巴斯基

瑞星

6.修改C:\AutoRun.inf文件.

7.运行时跳出仿造系统错误对话框,

不是有效的Win32应用程序。

来迷惑用户.

8.邮件的发送人用@QQ.com的域.