Win32.Troj.QQmsgleo520
病毒别名：
处理时间：2003-12-11
威胁级别：★
中文名称：QQ病毒
病毒类型：木马
影响系统：Win9x/NT/2K/XP/2003
病毒行为:
QQ病毒
编写工具：tElock压缩
传染条件:
A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；
发作条件:
利用QQ聊天时
系统修改:
A.复制多份病毒体到%System%中，文件名为"sysnot.exe"，"Systary.exe","updater.exe";
B.释放另一个传奇木马到"%System%mm.exe","%System%WinSocks.dll","SystemRoot%Services.exe","",
C.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中创建如下键值为:
"Intrenat"="%SystemRoot%Services.exe"
在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
中创建如下键值为:
"Intrenat"="%SystemRoot%Services.exe"
"windows update"="%SystemRoot%updater.exe"
D.在注册表的主键:
HKEY_CLASSES_ROOT xtfileshellopencommand
修改如下键值为:
<默认>="%System%SYSNOT.EXE %1"
发作现象:
A.在进行QQ聊天时会在消息中加入如下信息等：
凤凰卫视中文台，2003超级佳丽大赛，冠军就要出炉了`看看你喜欢的是哪个类型，都正点 `我都不知道选谁了 http://www.leo520.com
B.会关闭某些防毒软件的防火墙
特别说明:
A.释放出来的木马会试图偷传奇等游戏的密码,发送到指定的信箱中;