Trojan.QQTail.aa

2008-02-23 08:40:08来源：互联网阅读 ()

病毒名称: Trojan.QQTail.aa 类别：木马病毒病毒资料：破坏方法：

这是QQ尾巴病毒。

一、采用系统程序的图标，伪装成系统文件。

把自己复制三份到windows目录：

svchoost.exe、
exelinks.exe、
windowssend.exe

二、破坏注册表中的文件关联

HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : ％SYSTEM％\EXELINKS.EXE ％1 ％*
当运行任何程序时，都会激活病毒。

三、添加到启动项，在系统启动的时候，病毒被自动加载运行。

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"windows网络服务" : ％SYSTEM％\SVCHOOST.EXE

四、病毒搜索“送讯息”、“发送消息”窗口，在发送的信息后面加入下列消息：

快去看看,你感兴趣的
里面有我的相片
看一下!我试了成功了
快来看呀
帮忙看看这个网站打不打的开
激情电影爽啊！完全免费
送qq号了,快我申请
我上次看的网站还不错，快去看看
听听这首MTV吧真感人
看看吧很爽啊

引诱好友点击下列链接。
http://***mmm110.wo.to
http://***winer.nease.net
http://***smx110.yeah.net
http://***ommm.126.com

这些网址利用漏洞释放其他病毒。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-11

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有