概述
病毒別名：處理時間：
威脅級別：★★
中文名稱：
病毒類型：惡作劇程式
影響系統：Win9x/WinMe/WinNT/Win2000/WinXP
病毒行為:
編寫工具:
傳染條件:
發作條件:
病毒特性
系統修改:在%SystemRoot%下新建檔案osa.exe和Tppa1dr.exe,這2個檔案完全相同
在註冊表的主鍵:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
添加如下鍵值:
"Tppa1dr"="Tppa1dr.exe"
在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion智慧型ABC
刪除如下鍵值:
"雙打鍵盤類型"=dword:00000000
在註冊表的主鍵:
HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftWindowsCurrentVersion智慧型ABC
刪除如下鍵值:
"雙打鍵盤類型"=dword:00000000
發作現象:
在螢幕的中央不斷的彈出一個訊息框
內容為:"哈~哈~哈! 恭禧你中病毒了~~~"
特別說明:
該病毒在%SystemRoot%下新建的2個完全相同的檔案osa.exe和Tppa1dr.exe輪流執行,幾秒鐘輪流一次
2個檔案相互依存,少了一個檔案另一個檔案就不能運行.
如果只將osa.exe刪掉,雖然暫時不會彈出訊息框,但系統重起後Tppa1dr.exe會拷貝自身為osa.exe,
那個討厭的訊息框又出現了.
每次該訊息框出現的時候輸入焦點都會跳到該訊息框上面,給輸入帶來了很大的麻煩.
