Worm.QQmsgMyRun.a

病毒名稱(中文):

病毒別名:

Trojan.Win32.Agent.bo[AVP]

威脅級別:

★★☆☆☆

病毒類型:

蠕蟲病毒

病毒長度:

153151

影響系統:

Win9xWinNT

病毒行爲:

這是一個通過QQ傳播的蠕蟲病毒。該病毒首先會檢查系統是否已經感染了該病毒,假如已經感染了就不再感染,彈出一個窗口結束運行;否則會將多個病毒文件釋放到系統目錄,修改.exe和.txt的文件關聯到病毒文件,使得每次打開.exe和.txt文件時,病毒都會被運行一次。該病毒會關閉還原精靈,從注冊表中刪除某些啓動項。當用戶中了該病毒之後,假如使用QQ聊天,則該病毒會自動向好友發送病毒文件,誘騙他們運行。

1)病毒首先會檢查注冊表中是否存在感染標記HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainSetup(或MainUp、MainVer),假如存在,該病毒不會再進行感染,就彈出一個如下圖所示的窗口結束運行:

2)當病毒進行感染的時候它會在系統目錄下釋放3個病毒文件:

rundll32.exe

[空格].exe

notepad[空格].exe

在注冊表中添加感染標記:

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainSetup

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainUp

HKEY_LOCAL_MACHINE\Software\Classes\MSipv\MainVer

3)修改.exe和.txt的文件關聯到病毒文件,使得每次打開.exe和.txt文件時,病毒都會被運行一次。

HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command

(Default)="

 
Worm.QQmsgMyRun.b
病毒名稱(中文): 病毒別名: Trojan.Win32.Agent.bo 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 30406影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個通過QQ傳播的蠕...查看完整版>>Worm.QQmsgMyRun.b
 
Worm.QQmsgMyRun.c
病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 27648影響系統:Win9xWinNT病毒行爲: 這是一個通過QQ傳播的蠕蟲病毒。該病毒首先會檢查系統是否已經感染了該病...查看完整版>>Worm.QQmsgMyRun.c
 
WORM
  今日,全球網絡安全廠商趨勢科技(東京證交所代號:4704)針對一只將于四月一號愚人節發作的病毒WORM_DOWNAD.KK提出警告。此系列病毒WORM_DOWNAD.A于2008年12月第一次現身至今,已經感染了超過一千五百萬的計算機...查看完整版>>WORM
 
Worm.Delf.cc.131212
病毒名稱(中文): 冒牌Skype131212 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 91136影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這個盜號木馬會僞裝成SkypeClie...查看完整版>>Worm.Delf.cc.131212
 
Worm.Viking.n.58843
病毒名稱(中文): 威金變種58843 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 59879影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個蠕蟲病毒。它是威金病毒的...查看完整版>>Worm.Viking.n.58843