Trojan.QQMsg.a

2008-02-23 08:36:43来源：互联网阅读 ()

病毒名称: Trojan.QQMsg.a 类别：木马病毒病毒资料：破坏方法：

启动后在后台隐藏运行,查找OICQ的发送消息窗体,找到后向其中加入下列消息并且发送出去:

刚刚搜索到的一个嗨歌网站!很经典咯,歌曲还蛮好听的,你要是无聊的话去听听 http://***www.koko888.com
你刚才说什么?等等先,我先看完这个网站上的动画,太好看了,呵呵,你也可以来看看，没病毒的 http://***www.918haha.com
我每回进这个网站都进去,今天怎么进不去了,你看你那边可不可以进 http://***www.koko888.com
你上次问我的flash我找到了, 这个站里有 http://***www.918haha.com
你等一下啊,我在这个网站看别人视频跳舞呢,那个姑娘长的挺不错的,你要不要一起来秀啊 http://***www.918haha.com
你刚才说什么?等等先,我先看完这个网站上的动画,太好看了,呵呵,你也可以来看看，没病毒的 http://***www.koko888.com
受不了了,既然有这样的人,哈哈,笑死人了,快看啊 http://***www.koko888.com
经典啊,既然有这样的人,哈哈,笑死人了,快看啊 http://***www.918haha.com
给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好 http://***www.koko888.com

1.修改注册表:
1
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : ％WINDOWS％\REAL.EXE "％1"

2
HKEY_CURRENT_USER\Software\Microsoft
\Windows\Currentversion\Run
"Windows Update" : RUNDLL.EXE

3
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\RunServices
"Windows Update" : RUNDLL.EXE
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-27

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有