Worm.QQTran.k
病毒别名:
处理时间:2005-09-02
威胁级别:★
中文名称:
病毒类型:蠕虫
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个感染型的QQ尾巴病毒,它不但会监控QQ应用程序,向QQ好友发送欺骗性
的下载文件,而且该还会感染常见的Windows可执行文件。
1、病毒执行后会在系统目录释放一个以“.DLL”为扩展名的可执行文件。这个文件的名字不是固定的,是随机生成的。
2、病毒执行后会感染Windows下常见的就用程序。比如:记事本、注册表编辑器等等
3、被感染的程序运行气,会先运行病毒代码,执行第一步生成的可执行文件。然后再运行原程序代码。