Win32.Troj.QQFace

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

86528

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个通过qq传播的病毒．该病毒能释放病毒文件，修改注册表，自动从网络上下载病毒文件并执行．该病毒最大的特点是，自动搜索正在与用户聊天的好友，然后把病毒自身伪装成scr文件，发送过去．若对方接受并点击，机器就会中毒．假如并没有和好友处于聊天状态，则不会发送．由于该病毒可能下载并运行破坏力很强的病毒，所以可能会给用户信息安全带来很大危害．提醒用户不要随意打开qq好友发送过来的信息．

1,释放文件到以下目录:

%system%\drivers\taskmgr.exe

%windows%\downloadedprogramfiles\cnsmin\qqface.dll

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"3721"="C:\WINNT\System32\drivers\taskmgr.exe"

3,利用ie和explorer从下列地址下载病毒文件，并执行:

61.152.157.98*:80

4,在qq中,自动搜索带有下列字样的窗口:

"与**聊天中"

假如找到,则把病毒自身发送过去，通常会伪装成下列名称：

"02.gif........................&scr"

用户假如碰到，千万不要打开．