Win32.Troj.QQTail屬於木馬病毒，使用QQ聊天工具，誘騙用戶打看連結，從而中毒。
基本介紹
- 中文名：QQ尾巴變種
- 外文名：Trojan Horse[Norton]
- 處理時間：2004-05-20
- 編寫工具：Microsoft Visual Basic 5.0 / 6.0
- 病毒類型：木馬
- 影響系統：WinNT/Win2000/WinXP/Win2003
病毒別名：Trojan Horse[Norton]
處理時間：2004-05-20
威脅級別：★
中文名稱：QQ尾巴變種
病毒類型：木馬
影響系統：Win9X/WinNT/Win2000/WinXP/Win2003
病毒行為:
QQ尾巴系列
編寫工具:Microsoft Visual Basic 5.0 / 6.0
發作條件:
系統修改:
A、將自身複製到系統安裝目錄下，為如下檔案：
%System%msater.exe
%System%
estory.exe
%System%sysfiler.exe
%SystemRoot%unicall.exe
B、在註冊表主鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下鍵值：
"restory" = "%System%
estory.exe"
"sysfiler"= "%System%sysfiler.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindows
下添加如下鍵值：
"run" = "%SystemRoot%unicall.exe"
發作現象:
用戶發QQ的每條訊息後都有一個訊息指向病毒的連結。
從而使其它用戶感染病毒
特別說明:
QQ尾巴木馬
