Win32.Troj.QQMsgBook.ak

王朝百科·作者佚名 2009-12-26

病毒别名：

处理时间：2005-10-10

威胁级别：★

中文名称：书虫变种

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个通过QQ传播的木马。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。

1，生成文件

%system32%js8xhp5.dll(随机命名)

%system32%sfdymj.sys(随机命名)

%windows%systemEXPL0RA.EXE

%windows%systemN0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")

%windows%N0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")

%system%N0TEPAD.EXE(注意文件名中圈圈是"零"不是"欧")

%windows%systemwindll.dll

%windows%systemwin.dll

2，添加注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesGOOD05

"ImagePath" = "??C:WINNTSystem32sfdymj.sys"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"EXPL0RA.EXE" = "%windows%systemEXPL0RA.EXE"

3，修改注册表

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

"Start Page" = "about:blank"

HKEY_CLASSES_ROOTxtfileshellopencommand

"default" = "N0TEPAD.EXE %1"

4，发送QQ消息内容

好啊，今天在网上下了本电子书，书名叫《缘》，写得很不错，而且书作者的名字也很巧，跟你的QQ网名一样，也叫***。不会就是你写的吧？挺有才的嘛，写得不错，下载看看吧！点击下面这个地址可以下载这本书：

http://1**i.com/b***1.exe

5，用户打开ie浏览器，病毒监控连向指定站点

http://www.18hi.com/index.htm

http://www.19ku.com/index.html

http://www.51115.com/index.html等

及一个黄色网页

http://www.soft-down.com/21.htm