參數
病毒名稱:Trojan/QQMsg.Xnico】
中 文 名:qq新客
病毒長度:43520 位元組
病毒類型:木馬
危害等級:★★
影響平台:Win2000/XP/NT/Me/2003
簡介
江民反病毒中心在幾天內連續截獲Trojan/QQMsg.Xnico“QQ新客”病毒多個變種。該病毒會自動向用戶的QQ好友傳送訊息,欺騙用戶訪問http://www.***.com網站。病毒運行後,在感染計算機上Windows目錄下釋放檔案SYSEXPLR.exe( 43520 位元組病毒主程式)和internet.exe(43520 位元組病毒主程式),修改註冊表,實現病毒隨Windows的啟動而啟動,修改註冊表鍵值,修改檔案關聯,導致用戶打開任何txt檔案,都會再次運行病毒程式。向用戶的QQ線上好友傳送“剛剛搜尋到的一個歌曲網站!很經典的,歌曲全部都是最新的,你要是無聊的話去聽聽%url%”“受不了了,既然有這樣的人,哈哈,笑死人了,快看啊%url%”“你等一下啊,我在這個網站看別人視頻跳舞呢,那個姑娘長的挺不錯的,快進來看她秀! %url%”等信息,欺騙用戶訪問http://www.***.com網站,而用戶一旦瀏覽該網站,除了會感染該木馬外,還會感染另外一種盜取傳奇帳號和密碼的傳奇木馬。