Win32.Troj.QQmsgBook.d，是一種木馬病毒。
基本介紹
- 中文名：書蟲變種"d"
- 外文名：Win32.Troj.QQmsgBook.d
- 威脅級別：★★
- 病毒類型：木馬
基本信息,病毒行為,
基本信息
影響系統：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
病毒行為:
編寫工具:VB6.0
傳染條件:通過網頁傳播
發作條件:
系統修改:
病毒行為
A、複製其本身至以下目錄：
%SystemRoot% askmgr.exe
B、在註冊表主鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
下添加如下鍵值：
"taskmgr" = "%SystemRoot% askmgr.exe"
在註冊表主鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
下修改鍵值：
"Start Page" = "about:blank"
在註冊表主鍵：
HKEY_CLASSES_ROOT xtfileshellopencommand
下修改鍵值：
"(默認)" = "NOTEPED.EXE %1"
發作現象:
在使用QQ聊天時，會主動向對方傳送如下訊息：
"你好啊，***
今天我在網上下了本電子書，書名叫《緣》，
寫得不錯，而且書的作者的名字很巧，
跟你的QQ網名一樣，也叫“***”。
不會就是你寫的吧？挺有才的嘛，呵呵！
寫得不錯，下載看看吧！
點擊下面這個地址可以下載這本書：
http://www.book.cn.gg/"
("***"代表聊天對方的暱稱，這條訊息用以誘騙對方誤點擊連線而感染病毒)
特別說明:
病毒體內還包含一段英文代碼:"AllJapaneseArePigs"，估計作者應該是中國人
