Win32.Troj.QQMsg.a

病毒别名： 处理时间：2005-11-04 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过qq传播的带有玩笑性质的病毒.

该病毒能自动查找当前与用户聊天的qq好友,然后每隔一秒,发送空信息给好友.并且用户无法关闭qq窗口,关闭后会立即生成一个新的聊天窗口,并继续发送空信息.导致用户根本无法聊天,十分麻烦.

该病毒还能自动关闭大量安全软件,包括"天网防火墙"等,还禁止用户打开"任务管理器"和"注册表编辑器"等常用程序.病毒会释放病毒文件到系统目录,并建立一个监视控制进程和一个病毒进程,如果用户关闭病毒进程,则该监控进程会立即建立一个新的病毒进程.继续产生危害.

提醒用户注意.如果用户发现无法打开"任务管理器","注册表编辑器"等常用程序,或杀毒软件被自动关闭,表明用户机器已经中毒.

1,释放文件到以下目录:

%system%" NOTEPAD.EXE"

"rundll32.exe"

2,增加注册表项:

HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

"Shell" = "Explorer.exe rundIl32.exe"

HKCRxtfileshellopencommand

"(Default)" = " NOTEPAD.EXE "%1""

HKLMSoftWareMicrosoftWindowsCurrentVersionRun

"ctfnom" = "rundIl32.exe"

3,关闭下列进程:

注册表

系统配置实用程序

黄山IE

超级兔子

QQAV

木马克星

优化大师

QQKav

任务管理器

杀毒

密码防盗

网镖

进程

天网

防火墙

绿鹰PC

4,自动查找当前与用户聊天的qq好友,然后每隔一秒,发送空信息给好友.并且用户无法关闭qq窗口,关闭后会立即生成一个新的聊天窗口,并继续发送空信息.