Win32.Troj.QQtail.h是一種木馬病毒,利用QQ傳遞網址,進而誘使用戶點擊網址,如果用戶沒有安裝IE補丁,就會中毒,從而進行傳播。
基本介紹
- 中文名:Win32.Troj.QQtail.h
- 處理時間:2004-06-10
- 病毒類型:木馬
- 威脅級別:★
簡介,系統修改,
簡介
影響系統:WinNT/Win2000/WinXP/Win2003
病毒行為:
編寫工具:
delphi編寫,upx壓縮
發作條件:
系統修改
1,誘使用戶運行後,主動結束以下進程:
天網防火牆個人版
天網防火牆企業版
噬菌體
2,拷貝自身到%windows%QQINFO.exe,向註冊表
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
kv2004= Microsoft.exe
3,通過QQ向線上好友傳送垃圾訊息,包含一些帶毒網址,從而使好友中毒: