Win32.Troj.QQwbSoftOK病毒別名Win32.Troj.QQwbSoftOK，影響系統Win9x/WinNT/Win2K/WinXP/Win2003。
基本介紹
- 外文名：Win32.Troj.QQwbSoftOK
- 發作條件：使用QQ 聊天工具
- 編寫工具：Delphi 用Upx加殼
- 傳染條件：IE瀏覽器漏洞
基本信息,傳播過程,
基本信息
病毒別名：Win32.Troj.QQwbSoftOK
威脅級別：★★
病毒類型：木馬
影響系統：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行為:
QQ尾巴變種
傳播過程
釋放如下檔案：
%system%Explore.exe（Win32.Troj.QQwb）
%SystemRoot%hws.exe（Win32.Troj.Delf.bz）
在註冊表主鍵：
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun 添加
"cExplorer"="C:WINXPSystem32Explore.exe"
"Explorer"="C:WINXPSystem32Explore.exe"
"url"="http://www.XXX.com"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices 添加：
hws: "C:WINXPhws.exe"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionWinlogon
"LegalNoticeCaption"="免費看電影"
"LegalNoticeText"="http://www.XXX.com"
HKCUSoftwareMicrosoftInternet ExplorerMain
"Window Title"="免費看電影http://www.XXX.com" 修改IE瀏覽器標題欄
HKCUMicrosoftWindowsCurrentVersionRun
"hws"="C:WINXPhws.exe"
HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel
"HomePage"="0x00000001"
禁止修改用戶首頁
HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
"DisableRegistryTools"="0x00000001"
禁止註冊表編輯
HKLMSOFTWAREMicrosoftInternet ExplorerMain
Start Page: "http://www.XXX.com"
修改首頁
HKLMSOFTWAREClassesinifileshellopencommand:
""%System%Explore.exe" "%1""
HKLMSOFTWAREClasses xtfileshellopencommand:
""%System%Explore.exe" "%1""
修改關聯
會產生如下的互斥量：QQWB_HANDLE_OF_MUTEX
發作現象:
A、首頁被修改，用戶不能編輯註冊表、不能編輯首頁地址
B、QQ傳送時會有尾巴
