Virus.Win32.AutoRun.nl
Virus.Win32.AutoRun.nl(QQ病毒)分析
QQ病毒(Virus.Win32.AutoRun.nl)
该病毒运行后，会自动向联系人列表里的好，,发送zip或RAR格式的压缩，,同时病毒会
发送：“www.vngxxx.cn/96.rar这里有我的照片帮我顶下记得回复我哦点击就可下载”等具
有引诱性的信息，诱骗用户打开接收到的文件，一旦运行，系统将被病毒感染。该病毒会在
硬盘各分区根目录下生成名为AutoRun.exe，autorun.inf的文件，试图通过U盘、移动硬盘等
移动存储设备传播。
字串5
MSN机器人(Backdoor.Win32.SdBot.bze)
该病毒运行后，衍生病毒副本到系统目录下，添加注册表自动运行项以跟随系统引导病
毒体。病毒体判断本地是否有MSN窗体存在，如无则连接IRC服务器，接收指令下载病毒体到
本机运行，如有则向所有联系人发送病毒副本imag091307.zip。由于病毒体具有执行IRC指令
的功能，受感染用户可被控制下载任意程序到本机执行，极具危害性与传播性。
字串1
Skype蠕虫(Worm.Win32.Skipi.b)
该病毒运行后，会自动向联系人列表里的好友，发送带有病毒体本身的链接，如http://www.myimagexxxxx.net/erotic-gallerys/usr5d8c/dsc027.jpg，当用户点击这个链接后，会下载一个scr格式的病毒文件。
字串8