Win32.Troj.QQMsg.sj

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

17408

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒能自动搜索与用户聊天的qq好友，向好友发送特定消息和特定链接，假如好友点

击该链接，就会下栽一个伪装成电子书的病毒文件，运行后就会中毒。给病毒还能释放

病毒文件到系统目录，并添加到自启动项目，自动连接到指定的黄色网站网站，给用户

带来不好的影响。

,释放文件到以下目录:

%system%\Rund553.exe

win.dll

N0TEPAD.EXE

windll.dll

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

rund553.exe=rund553.exe

3，给qq好友发送下列消息：

今天在网上下了本电子书，书名叫《缘》，写得很不错，而且书作者的名字也很巧，跟

你的QQ网名一样，也叫RFA

。不会就是你写的吧？挺有才的嘛，写得不错，下载看看吧

！点击下面这个地址可以下载这本书：

http://www.hot%2Dchina**.net/book5t.exe

4，自动打开下列网站：

http://www.soft-down**.com/21.htm

http://www.18hi**.com