Win32.Troj.QQFace

病毒别名：

处理时间：2005-09-05

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过qq传播的病毒．该病毒能释放病毒文件，修改注册表，自动从网络上下载病毒文件并执行．该病毒最大的特点是，自动搜索正在与用户聊天的好友，然后把病毒自身伪装成scr文件，发送过去．若对方接受并点击，机器就会中毒．如果并没有和好友处于聊天状态，则不会发送．由于该病毒可能下载并运行破坏力很强的病毒，所以可能会给用户信息安全带来很大危害．提醒用户不要随意打开qq好友发送过来的信息．

1,释放文件到以下目录:

%system%driversaskmgr.exe

%windows%downloaded program filescnsminqqface.dll

2,增加注册表项:

HKLMSoftWareMicrosoftWindowsCurrentVersionRun

"3721" = "C:WINNTSystem32driversaskmgr.exe"

3,利用ie和explorer从下列地址下载病毒文件，并执行:

61.152.157.98* :80

4,在qq中,自动搜索带有下列字样的窗口:

"与**聊天中"

如果找到,则把病毒自身发送过去，通常会伪装成下列名称：

"02.gif ........................ &scr"

用户如果碰到，千万不要打开．