Trojan.QQtail.Dragonjb.a
2017-11-30 來源：
病毒名稱:
Trojan.QQtail.Dragonjb.a
類別：木馬病毒
病毒資料：
破壞方法：
這是一個發(fā)送 QQ 尾巴信息的病毒
該病毒行為如下：
復制自己到系統(tǒng)中：
％WINDIR％\csrss.exe
（％WINDIR％ 在Windows2000 中默認為C:\WINNT,在Windows XP中默認為 C:\WINDOWS）
修改注冊表鍵值以圖能隨系統(tǒng)自動運行，相關鍵值為：
HKCU\software\microsoft\windows\currentVersion\run
"csrss" ="％WINDIR％\csrss.exe"
HKLM\software\microsoft\windows\CurrentVersion
\Runservices
"csrss" ="％WINDIR％\csrss.exe"
HKCU\software\Microsoft\Windows\CurrentVersion
\Runservices
"csrss" ="％WINDIR％\csrss.exe"
HKCU\Software\Microsoft\Windows NT
\CurrentVersion\Windows
"Run" ="％WINDIR％\csrss.exe"
修改系統(tǒng)的IE(Internet Explorer)默認頁為:http://***www.qq46.com
病毒會將在線的QQ好友發(fā)送消息，內容為：
啊。我發(fā)現(xiàn)一個可以免費下載手機鈴聲的地方，你來看看http://***www.qq46.com/sms/? 。
真奇怪，我的照片怎么在這個網頁上??你幫我看看是不是http://***www.qq46.com/photo/?
請用戶收到如此信息時一定要謹慎，不要隨意打開此類鏈接
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2005-1-28
這是一個發(fā)送 QQ 尾巴信息的病毒
該病毒行為如下：
復制自己到系統(tǒng)中：
％WINDIR％\csrss.exe
（％WINDIR％ 在Windows2000 中默認為C:\WINNT,在Windows XP中默認為 C:\WINDOWS）
修改注冊表鍵值以圖能隨系統(tǒng)自動運行，相關鍵值為：
HKCU\software\microsoft\windows\currentVersion\run
"csrss" ="％WINDIR％\csrss.exe"
HKLM\software\microsoft\windows\CurrentVersion
\Runservices
"csrss" ="％WINDIR％\csrss.exe"
HKCU\software\Microsoft\Windows\CurrentVersion
\Runservices
"csrss" ="％WINDIR％\csrss.exe"
HKCU\Software\Microsoft\Windows NT
\CurrentVersion\Windows
"Run" ="％WINDIR％\csrss.exe"
修改系統(tǒng)的IE(Internet Explorer)默認頁為:http://***www.qq46.com
病毒會將在線的QQ好友發(fā)送消息，內容為：
啊。我發(fā)現(xiàn)一個可以免費下載手機鈴聲的地方，你來看看http://***www.qq46.com/sms/? 。
真奇怪，我的照片怎么在這個網頁上??你幫我看看是不是http://***www.qq46.com/photo/?
請用戶收到如此信息時一定要謹慎，不要隨意打開此類鏈接
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2005-1-28
標簽： 用戶
版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
上一篇:I-Worm.Holar.c
最新資訊
熱門推薦