Worm.QQMsgBook.s

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
35840
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个通过qq传播的蠕虫病毒,会将病毒体发送给在线好友,病毒运行后会去访问一个网页,来增加该网页的访问量

1。拷贝自己到
%systemroot%\N0TEPAD.EXE
%system32%\N0TEPAD.EXE
%system%\N0TEPAD.EXE
%system%\EXPL0RA.EXE

2。添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"EXPL0RA.EXE = %system%\EXPL0RA.EXE"

3。病毒运行后,去访问http://www.18hi.net/

4。采用chm的图标作为病毒文件的图标,来迷惑用户




特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。