基本介紹
- 外文名：Win32.Troj.QQmsglovesea
- 處理時間：2004-01-08
- 威脅級別：★
- 病毒類型：木馬
病毒基本信息,發作現象,
病毒基本信息
中文名稱：QQ狩獵者之愛情大海變種
影響系統：Win9x/NT/2K/XP/2003
QQ狩獵者
編寫工具: VC++6.0編寫，UPX壓縮
傳染條件:
A.通過QQ發網站連結，在點擊連結後利用未打補丁的IE的IFrame漏洞自動下載運行病毒；
發作條件:
利用QQ聊天時
系統修改:
A.複製兩份病毒體到%SystemRoot%中，檔案名稱為"sendmess.exe";
在%SystemRoot%目錄中生成檔案"qq32.ini",在%System%目錄生成檔案"qqmess.dll";
B.釋放另一個傳奇木馬到"%SystemRoot%intrenat.exe","%System%qqmewf.exe","%System%WinSocks.dll"
C.在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下鍵值:
"QQ"="%SystemRoot%sendmess.exe"
"intrenat"="%SystemRoot%intrenat.exe"
在註冊表的主鍵:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
中添加如下鍵值:
"intrenat"="%SystemRoot%intrenat.exe"
D.在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
中添加如下設定如下鍵值:
"Start Page"="http://nv520.com/htm"
發作現象
:
A.IE主頁被修改為: http://nv520.com/htm
B.利用QQ聊天時會自動傳送如下訊息:
http://nv520.com/jpg劉得華同性戀被偷拍http://nv520.com/jpg劉得華同性戀被偷拍http://nv77.com/jpg劉得華同性戀被偷拍..
春節到了,祝你萬事如意身體健康http://nv520.com/serch.htm請將此訊息轉發給QQ的20個朋友
看過無間道4嗎?周杰倫和阿杜演的看看吧http://nv520.com/12/index.htm
聽聽周杰倫的新專集(毀滅的愛)http://nv520.com/13/index.htm
我的相片http://nv520.com/jpg
我們學校的校花http://nv520.com/jpg
這裡有好多免費的6位QQ申請,快來申請啊晚了就沒了http://nv520.com/12
