Worm.QQTran

病毒名稱(中文):

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

蠕蟲病毒

病毒長度:

20480

影響系統:

Win9xWinNT

病毒行爲:

這是一個通過QQ傳播的蠕蟲病毒,它會修改用戶計算機上的一些文件,是用戶不能正常使用計算機,並且會盜取一些敏感信息.

1.生成文件:

C:\WINNT\DHelp.dll

%system%\DHelp.dll

%system%\wmimgr.exe

%%system%\wbem\DHelp.dll

2.增加起始項,使病毒開機運行:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

mssysint

comime.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

WindowsManagementInstrumentation

wmimgr.exe

3.結束以下進程:

KV2004.exe

RavMon.exe

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天網防火牆個人版

天網防火牆企業版

噬菌體

MAILMON.EXE

KAVPFW.EXE

IPARMOR.EXE

EGHOST.EXE

4.禁止使用注冊表治理器和任務治理器.

5.傳播方式:

病毒通過監視當前活動窗口,發現有目標窗口存在時就把自己僞裝成誘惑型的信息發送給對方,達到傳播的目的.

6.刪除注冊表中的以下鍵值:

SOFTWARE\rising\Rav

並且會通過注冊表中的InstallPath項得到Rav的安裝目錄將其刪除.

 
Worm.QQTran.l
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 14848影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個感染型的QQ尾巴病毒，該變種不但會影響...查看完整版>>Worm.QQTran.l
 
Worm.QQTran.b
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 21504影響系統:Win9xWinNT病毒行爲: 這是一個感染型的QQ尾巴病毒，它不但會監控QQ應用程序，向QQ好友發送欺騙...查看完整版>>Worm.QQTran.b
 
Worm.QQTran.dt
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 42208影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個QQ尾巴病毒。它會通過QQ用戶聊天時...查看完整版>>Worm.QQTran.dt
 
Worm.QQTran
病毒名稱: Worm.QQTran 類別： 蠕蟲病毒 病毒資料： 這是一個通過QQ傳播的蠕蟲，它監視當前活動窗口是否爲QQ的聊天窗口，如果是將病毒僞裝成具有誘...查看完整版>>Worm.QQTran
 
Worm.QQTran.k
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 15872影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個感染型的QQ尾巴病毒，它不但會監控QQ應...查看完整版>>Worm.QQTran.k