Win32.Troj.QQmsga521

病毒别名：

处理时间：2004-01-02

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x/NT/2K/XP/2003

病毒行为:

QQ尾巴

编写工具：VB6

传染条件:

A.通过QQ发网站链接，在点击链接后利用未打补丁的IE的IFrame漏洞自动下载运行病毒；

发作条件:

利用QQ聊天时

系统修改:

A.安装自身到%SystemRoot%中,文件名为"Fuck.exe";

B.在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices

中添加如下键值:

"fuck.exe"="%SystemRoot%fuck.exe"

C.在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

中修改如下键值:

"Start Page"="http://www.a521.com"

发作现象:

A.在进行QQ聊天时会在消息中加入如下信息等:

"http://ee7.mm.to一夜情~你想吗？300多个女孩等着你~还等什么~快去";

"http://www8.a521.com又一张激情裸照哦~把网址发给你的朋友你就看到我了";

"带色的小笑话哦!http://ee7.mm.to 先看看";

"有兴趣和我视频聊天吗？http://music.a521.com来这里 我等你";

"http://movie.a521.com电影网站 这个站你可要好好看全是成人影片*^_^*";

B.在打开毒霸窗口时会自动关闭毒霸窗口并打开"http://www.a521.com"

特别说明:

无