Worm.QQTail.j
威胁级别：★
病毒类型：蠕虫
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个QQ尾巴病毒。它会通过QQ自动传播。建议电脑用户升级杀毒软件查杀该病毒，以免中毒受害。
1、生成的文件
%SystemRoot%SVOHOST.exe
%SystemRoot%system32a1g.exe
%SystemRoot%system32lsasa.exe
2、添加注册表启动项
HKCUSoftWareMicrosoftWindowsCurrentVersionRun
"ctfnom.exe" = "%SystemRoot%SVOHOST.exe"
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
"Shell" = "Explorer.exe a1g.exe"
3、禁止任务管理器
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciessystem
"DisableTaskMgr" = "1"
4、修改txt文件关联
HKCRxtfileshellopencommand
"(Default)" = "%SystemRoot%system32lsasa.exe "%1""
5、修改ie主页，并弹出广告
HKCUSoftwareMicrosoftInternet ExplorerMain
"Start Page" = "http://www.joyiex.**"
6、结束下列程序
QQKav
天网
绿鹰PC
防火墙
网镖
杀毒
QQAV
毒霸
病毒
木马
反间谍专家
上网助手
Windows 任务管理器
7、该病毒会下载。