主页

Worm.QQTail.a

病毒名称(中文):
QQ烂尾
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
21215
影响系统:
Win9x WinNT

病毒行为:

这是一个通过QQ传播的蠕虫病毒,俗称QQ尾巴的一种,该病毒通过监控QQ聊天对话框,发送文字信息.骗取对方用户点击所提供的网址.

1.生成文件:
C:\WINNT\csrss.exe

2.添加起始项,使病毒开机运行:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
csrss
C:\WINNT\csrss.exe

3.添加服务:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
csrss
C:\WINNT\csrss.exe

4.修改IE默认起始页:
HKLM\SoftWare\Microsoft\Internet Explorer\Main
start Page
http://www.qq533.net

5.发送的信息为:
有mm秀啊 。。 来看秀。。 满800人正式开秀。 已经700多
人了。快来快来。 http://xiu.19hi.com




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。