Win32.Troj.QQdj3344.i

病毒别名：

处理时间：2004-11-16

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个通过QQ传播的广告木马。该病毒运行时，首先生成文件%system%widows.exe和%system%interneter.exe，然后添加启动项，以达到开机运行的目的。该病毒会修改浏览器主页，并强制发送消息给QQ好友，给广大QQ用户带来不便。

1，生成文件

%system%widows.exe

%system%interneter.exe

2，添加注册表

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows

"load" = "%system%widows.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"interneter" = "%system%interneter.exe"

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

"Start Page" = "http://www.dj3344.com"

3，发送给QQ好友的消息为

"去看看这个网站http://www.dj3344.com 笑死我啦!"