Trojan/QQMsg.FakeUpdt

Trojan/QQMsg.FakeUpdt

qq尾巴病毒

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/QQMsg.FakeUpdt随机发送一些消息。

传播过程及特征：

1.病毒运行后，将创建下列文件：

%WinDir%winsoft, 43008字节

%WinDir%microsoft.exe, 43008字节

2.修改注册表：

/在注册表中添加下列启动项：

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

添加键值："KV2004" = "microsoft.exe"

这样，在Windows启动时，病毒就可以自动执行。

/病毒通过修改下列注册表键值，修改文件关联：

HKEY_CLASSES_ROOTxtfileshellopencommand

修改为："" = "c:windowswinsoft "%1" "

这样，用户打开任何txt文件，都会再次运行病毒程序。