Win32.Troj.QQtail.h

病毒别名：

处理时间：2004-06-10

威胁级别：★

中文名称：QQ尾巴变种h

病毒类型：木马

影响系统：WinNT/Win2000/WinXP/Win2003

病毒行为:

编写工具:

delphi编写，upx压缩

传染条件:

利用QQ传递网址，进而诱使用户点击网址，如果用户没有安装IE补丁，就会中毒，从而进行传播。

发作条件:

系统修改:

1，诱使用户运行后，主动结束以下进程：

天网防火墙个人版

天网防火墙企业版

木马克星

噬菌体

2，拷贝自身到%windows%QQINFO.exe,向注册表

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

kv2004= Microsoft.exe

3，通过QQ向在线好友发送垃圾消息，包含一些带毒网址，从而使好友中毒:

问你,想认识美女吗?那就进来找本地的吧! http://www.918good.com

你能理解这个FLASH动画的含义吗?我真想认识这个作者,效果做的非常好 http://www.918good.com/good.jpg

刚刚搜索到的一个嗨歌网站!很经典咯,歌曲还蛮好听的,你要是无聊的话去听听 http://www.918good.com

受不了了,既然有这样的人,哈哈,笑死人了,快看啊 http://www.918good.com/girl.jpg

快快,刚找到的在线免费电影网站,现在搞活动,免费注册啊,很快的速度,你要看的话点那个成人片 http://www.918good.com

你等一下啊,我在这个网站看别人视频跳舞呢,那个姑娘长的挺不错的,你也一起来啊 http://www.918good.com/girl.jpg

给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好 http://www.918good.com

你刚才说什么?等等先,我先看完这个网站上的动画,太好看了,呵呵,你也可以来看看,没病毒的 http://www.918good.com/good.jpg

发作现象:

特别说明: