主页

Win32.Troj.QQdj3344.i

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
20480
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该病毒是一个通过QQ传播的广告木马。该病毒运行时，首先生成文件%system%\widows.exe和%system%\interneter.exe，然后添加启动项，以达到开机运行的目的。该病毒会修改浏览器主页，并强制发送消息给QQ好友，给广大QQ用户带来不便。

1，生成文件
%system%\widows.exe
%system%\interneter.exe

2，添加注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
"load" = "%system%\widows.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"interneter" = "%system%\interneter.exe"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
"Start Page" = "http://www.dj3344.com"

3，发送给QQ好友的消息为
"去看看这个网站http://www.dj3344.com 笑死我啦!"




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。