注意：QQ狩猎者最新变种
添加时间: 2005-5-21 3:36:10 作者: 网络资源 阅读次数:82 来源: http://d9soft.com
QQ狩猎者最新变种（Win32.Troj.QQandy.c），木马病毒。随机自启动，窃取用户信息发送到指定邮箱。以下是该病毒的详情：
病毒信息:
病毒名称: Win32.Troj.QQandy.c
中文名称: QQ狩猎者
威胁级别: 2B
受影响系统: Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
技术特点：
A、将病毒自身拷贝到 %System%\rund1l32.exe，注意该文件名不同于系统文件 rundll32.exe
B、在Win9x系统下，
在Win.ini文件中的 [windows] 节添加一行
run = %System%\rund1l32.exe
以便该病毒在每次重启 Windows 时执行。
C、在WinNT/Win2k/Win2003系统下，
在注册表的主键:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
中修改如下键值:
"run" = "%System%\rund1l32.exe"
以便该病毒在每次重启 Windows 时执行。
D、在被感染机器上，会向QQ上的好友发送以下信息
听说是华仔的妹妹~长得还不错http://my。cnyys。com/bytes/andy。jpg
该地址中的jpg文件实际上是一个网页，定向到另外一个图片，同时打开另外一个页面，
最终将下载病毒文件，并通过脚本使之在系统上执行。
解决方案:
· 请不要轻易点击陌生人的邮件以及下载和运行所带附件，在运行可疑附件前先用杀毒软件扫描。
上一篇文章: 网络天下-病毒卷土重来 下一篇文章: 4.8热门病毒警报
相关软件: