Worm.QQTail.j

威胁级别：★

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ尾巴病毒。它会通过QQ自动传播。建议电脑用户升级杀毒软件查杀该病毒，以免中毒受害。

1、生成的文件

%SystemRoot%SVOHOST.exe

%SystemRoot%system32a1g.exe

%SystemRoot%system32lsasa.exe

2、添加注册表启动项

HKCUSoftWareMicrosoftWindowsCurrentVersionRun

"ctfnom.exe" = "%SystemRoot%SVOHOST.exe"

HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

"Shell" = "Explorer.exe a1g.exe"

3、禁止任务管理器

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciessystem

"DisableTaskMgr" = "1"

4、修改txt文件关联

HKCRxtfileshellopencommand

"(Default)" = "%SystemRoot%system32lsasa.exe "%1""

5、修改ie主页，并弹出广告

HKCUSoftwareMicrosoftInternet ExplorerMain

"Start Page" = "http://www.joyiex.**"

6、结束下列程序

QQKav

天网

绿鹰PC

防火墙

网镖

杀毒

QQAV

毒霸

病毒

木马

反间谍专家

上网助手

Windows 任务管理器

7、该病毒会下载。