Trojan.QQTail.n.enc

2008-02-23 08:54:31来源：互联网阅读 ()

病毒名称: Trojan.QQTail.n.enc 类别：木马病毒病毒资料：破坏方法：

此病毒启动后会是放出另外一个病毒 Trojan.PSW.LMir.ic.enc 并将此病毒激活，然后将自己安装到系统目录下并且分别命名为 Microsoft.exe 和 internet.exe ，修改注册表如下

HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\WINNT\Microsoft "％1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"internet.exe" : internet.exe

此病毒会在系统中不停地搜索oicq的发送消息的窗体，找到后将自己的信息附件上去和正常的消息一起发送。

病毒的消息有如下几种：

“在吗？给你介绍一个至COOL，至嗨的DJ都市站点，很不错的，我在听呢

http://***www.918dj.com”

“你能理解这个FLASH动画的含义吗?我真想认识这个作者,地址是

http://***www.koko520.com/dh.jpg”

“张柏芝和周杰伦在上海和平饭店被狗仔队偷拍，我看了后都不敢相信，你有上海的朋友发给他看看是不
是有这个饭店啊给你一个网站www.918dj.com/girl.jpg”

“给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好
http://***www.koko520.com”

“经典啊,既然有这样的人,哈哈,笑死人了,快看啊http://***www.918dj.com”

“你等一下啊,我在这个网站看别人视频跳舞呢,你也一起来啊http://***www.koko520.com”

“给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好 http://***www.koko520.com/mm.jpg”

“快快,刚找到的在线免费电影网站,现在搞活动,免费注册啊,很快的速

http://***www.918dj.com”

此病毒还会结束系统中运行的反病毒软件和一些密码保护的软件。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-4-28

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有