Worm.QQlove.b
病毒别名:
处理时间:2005-10-12
威胁级别:★
中文名称:
病毒类型:蠕虫
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过qq传播的蠕虫病毒,病毒运行后,先释放病毒文件在系统目录中,并添加启动项,使病毒开机即启动。病毒会向QQ好友发送以诱惑性名字命名的病毒文件
1。拷贝自己到系统目录
名字以下列字符命名
SVOHOST.exe
高清晰美女录象.RM.exe
广州某航空公司mm军训图片.RM.exe
绝色倾城mm秀.RM.exe
最新刷q币动画教程.RM.exe
美女激情大暴光.RM.exe
commamd.exe
2。病毒文件采用rm的图标,来迷惑用户接受,并运行
3。添加启动项
HKLM\Software\Microsoft\Windows\Currentversion\Run
"ctfnom.exe = %systemroot%\SVOHOST.exe"
4。修改
HKLM\Software\Microsoft\Windows NT\Currentversion\Winlogon
"Shell = Explorer.exe"
为
"Shell = Explorer.exe commamd.exe
QQ爱
去百度看看~~``
QQ直播
标签:QQLOVE