病毒大百科

这是一个通过即时聊天工具QQ传播的蠕虫病毒。该病毒的主要危害是感染系统文件，使这些文件运行时，先运行病毒体；当用户和好友聊天时，该病毒会将病毒文件压缩后传送给好友。该病毒被双击运行时，会弹出标题为“Test”，内容为“Test”的对话框。被该病毒感染的系统文件不具备传播性，功能是启动病毒体。建议用户不要随便点击好友发过来的网址，不要随便接收好友发过来的文件，在点击或接收之前可以向好友确认一下。建议用户要经常升级杀毒软件的病毒特征库。

1，生成文件
%system%\wmimgrnt.exe
%windows%\.log
%system%\.log
%system%\wbem\.log
%QQ%\.log
%ProgramFiles%\Internet Explorer\.log

2，感染以下文件
%windows%\regedit.exe
%system%\dllcache\regedit.exe
%windows%\notepad.exe
%system%\dllcache\notepad.exe
%windows%\taskmgr.exe
%system%\dllcache\taskmgr.exe
%system%\userinit.exe
%system%\dllcache\userinit.exe
%ProgramFiles%\Internet Explorer\iexplore.exe
%system%\dllcache\iexplore.exe
%QQ%\TIMPlatform.exe
%QQ%\QQexternal.exe

3，添加注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"Hidden" = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"HideFileExt" = 1

4，传播方式
监测QQ聊天窗口，找到则复制病毒文件到%temp%\a.jpg(n个空格).exe，将%temp%\a.jpg(n个空格).exe压缩为a.zip，将a.zip发送给好友。

5，其它
使用批处理命令自杀(自杀为病毒常用行为，通常是传播成功之后，用户首次双击运行后发生，此时机器通常已感染病毒)，达到隐身的目的。