Worm.QQTailEKS.ds
病毒别名： 处理时间：2007-06-06 威胁级别：★
中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个蠕虫，会通过QQ发送消息自动传播和通过网页传播。
1、生成的文件
%SystemRoot%sycacom.exe（win2k系统）
%SystemRoot%cacom.exe（winxp系统）
%SystemRoot%system32Akica.exe（winxp系统）
2、添加启动项
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices（win2k系统）
"cacom" = "%SystemRoot%sycacom.exe"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices（winxp系统）
"cacom" = "%SystemRoot%cacom.exe"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun（xp系统）
"Akica" = "%SystemRoot%system32Akica.exe"
3、替换系统纸牌游戏程序（winxp系统）
%SystemRoot%system32sol.EXE
%SystemRoot%system32dllcachesol.EXE
4、在非系统盘做autorun启动
Autorun.inf
------------------------
open=EKS.exe
shellexecute=EKS.exe
shellAutocommand=EKS.exe
shell=Auto
------------------------
5、下载http://www.sql2000server.**/V-FILES/update_sendtext1.txt文本，通过QQ发送其内容。
---------------------------------------------------
看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议， 她的视频 http://4.emeishan-
jiudianyuding.**/sunsun/v.asp?q=2 @@@ 还记得小文吗，她现在成了二奶，打扮得火辣性感，开着宝马，是被一个香港人包
的；真不敢相信，看看她博客上的视频您就知道了 http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=1 @@@ Hi,快点帮
个忙， 打开这个网址，然后随便点击下面的一个链接， http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-
movies.htm 一会在对你说为什么,万分感谢。 @@@ 我刚发现的 ，超刺激的**电影，速度巨快， 一个月免费，
http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-free-movies.htm ||| http://www.sql2000server.**/v-
files/ALEXA.ASP?q=1 ||| 1.00 ||| 8 [OK-OK]
-----------------------------------------------------
6、该病毒会自动更新
http://www.sql2000server.**/V-FILES/VM1.exe
7、运行该病毒会不断弹出一网页http://www.sql2000server.**/v-files/alexa.asp。