Worm.QQTail.a
病毒别名：
处理时间：
威胁级别：★★
中文名称：QQ烂尾
病毒类型：蠕虫
影响系统：Win9x / WinNT
病毒行为:
这是一个通过QQ传播的蠕虫病毒,俗称QQ尾巴的一种,该病毒通过监控QQ聊天对话框,发送文字信息.骗取对方用户点击所提供的网址.
1.生成文件:
C:WINNTcsrss.exe
2.添加起始项,使病毒开机运行:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
csrss
C:WINNTcsrss.exe
3.添加服务:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
csrss
C:WINNTcsrss.exe
4.修改IE默认起始页:
HKLMSoftWareMicrosoftInternet ExplorerMain
start Page
http://www.qq533.net
5.发送的信息为:
有mm秀啊 。。 来看秀。。 满800人正式开秀。 已经700多
人了。快来快来。 http://xiu.19hi.com