Win32.Troj.QQandy.c简介_Win32.Troj.QQandy.c个人资料_Win32.Troj.QQandy.c微博_百科网
A-A+

Win32.Troj.QQandy.c简介_Win32.Troj.QQandy.c个人资料_Win32.Troj.QQandy.c微博

2018-05-18 06:07:52 科学百科 阅读 1 次

概要/Win32.Troj.QQandy.c 编辑

  

病毒别名:
处理时间:2004-04-05
威胁级别:★
中文名称:QQ狩猎者
病毒类型:木马
影响系统:Win9x/WinMe/WinNT/Win2k/Win2003
病毒行为:
编写工具:Visual C++


传染条件:通过QQ发消息给好友,诱骗好友去浏览某个带病毒的网站,如果好友的IE浏览器没有打补丁,则会中毒。


发作条件:


系统修改:
A、将病毒自身拷贝到 %System%
und1l32.exe,注意该文件名不同于系统文件 rundll32.exe

B、在Win9x系统下,
在Win.ini文件中的 【windows】 节添加一行
run = %System%
und1l32.exe
以便该病毒在每次重启 Windows 时执行。

C、在WinNT/Win2k/Win2003系统下,
在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
中修改如下键值:
"run" = "%System%
und1l32.exe"
以便该病毒在每次重启 Windows 时执行。


发作现象:
A、在被感染机器上,会向QQ上的好友发送以下信息
听说是华仔的妹妹~长得还不错http://my.cnyys.com/bytes/andy.jpg
该地址中的jpg文件实际上是一个网页,定向到另外一个图片,同时打开另外一个页面,最终将下载病毒文件,并通过脚本使之在系统上执行。

相关条目/Win32.Troj.QQandy.c 编辑

计算机 木马 病毒 网络 软件 系统