Trojan.QQBot.c

2008-02-23 08:58:38来源：互联网阅读 ()

病毒名称: Trojan.QQBot.c 类别：木马病毒病毒资料：破坏方法：后门程序

采用Delphi编写的木马病毒。

病毒运行后将进行以下操作：

一、将自己复制到％SYSDIR％目录下，文件名分别为"NOTEPD.EXE"、"QOSRSVP.EXE"、

"QQLDR.EXE"。

二、修改以下注册表项及系统文件以达到其自启动的目的：

1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : ％SYSDIR％\NOTEPD.EXE ％1

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"QQLdr" : ％SYSDIR％\QQLDR.EXE

3.WIN.INI文件的"WINDOWS"节
"LOAD" : ％SYSTEM％\QOSRSVP.EXE

三、添加注册表以下键值导致用户无法使用"任务管理器"

HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\

policies\system "disabletaskmgr" : 0X00000001

四、搜索OICQ的"聊天记录"，并从"聊天记录"的文本中搜索特定字符串，病毒将根

据这些特定的字符串执行相应的操作。例如：

搜索到字符串"*()"时，病毒将会在本地计算机中添加一个名为"loveshadow"的用户，并将该用户加入到"administrators"（系统管理员）组中；搜索到字符串"#&*"时，病毒将会使本地计算机重新启动；
搜索到字符串"#&&"时，病毒将会强行关闭本地计算机。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-6-23

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有