Trojan/QQMsg.Xnico

病毒名称：Trojan/QQMsg.Xnico]

中 文 名：QQ新客

病毒长度：43520 字节

病毒类型：木马

危害等级：★★

影响平台：Win2000/XP/NT/Me/2003

江民反病毒中心在几天内连续截获Trojan/QQMsg.Xnico“QQ新客”病毒多个变种。该病毒会自动向用户的QQ好友发送消息，欺骗用户访问http://www.***.com网站。病毒运行后，在感染计算机上Windows目录下释放文件SysExplr.exe（ 43520 字节 病毒主程序）和internet.exe（43520 字节 病毒主程序），修改注册表，实现病毒随Windows的启动而启动，修改注册表键值，修改文件关联，导致用户打开任何txt文件，都会再次运行病毒程序。向用户的QQ在线好友发送“刚刚搜索到的一个歌曲网站!很经典的,歌曲全部都是最新的,你要是无聊的话去听听 %url%”“受不了了,既然有这样的人,哈哈,笑死人了,快看啊 %url%”“你等一下啊,我在这个网站看别人视频跳舞呢,那个姑娘长的挺不错的,快进来看她秀! %url%”等信息，欺骗用户访问http://www.***.com网站，而用户一旦浏览该网站，除了会感染该木马外，还会感染另外一种盗取传奇帐号和密码的传奇木马。