I-Worm/QQ.Porn病毒是什么

日期:01-31  浏览:

   I-Worm/QQ.Porn,此病毒为蠕虫病毒,通过在线QQ发送病毒文件。病毒运行后会从黑客网站下载另一病毒(Backdoor/Jieba.2004),后者可以捕获Win9x/Win2k/WinXp下的几乎所有普通窗口的登录密码, 如: OICQ/QQ, ICQ, Outlook, Foxmail, 电子邮箱, 网吧上网账号, 软件注册码、各种游戏软件, 各种财务软件, 各种管理软件, 拨号上网, 共享目录, 屏保等等, 以及各种在网页的登录密码, 如: Web邮件, 江湖论坛, 聊天室, 密码保护资料等。

I-Worm/QQ.Porn是什么 三联

  病毒名称:I-Worm/QQ.Porn

  病毒大小:20480,upx压缩

  传播方式:网络传播

  危害程度:**

  感染过程:

  (1) 如果病毒被执行,会生成以下文件,其存路径为:

  病毒运行后,将创建下列文件:

  %SystemDir%wbemdhelp.dll, 20480字节

  %SystemDir%dhelp.dll, 20480字节

  %SystemDir%wmimgr.exe, 20480字节

  (2) 从黑客网站下载Backdoor/Jieba.2004并保存为:

  %SystemDir%comime.exe, 49576字节

  %SystemDir%msinthk.dll, 6656字节

  (3) 在注册表中添加下列启动项:

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

  "mssysint" = comime.exe

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

  "Windows Management Instrumentation" = wmimgr.exe

  这样,在Windows启动时,病毒就可以自动执行

  (4) 病毒通过修改以下注册表键值,达到用户无法手工修改注册表和使用任务管理器的目的:

  [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem]

  "DisableTaskMgr" = 1

  [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem]

  "DisableRegistryTools" = 00000001

  (5) 显示以下虚假信息,欺骗用户:

  (6) 创建两个定时器,每隔一定时间查找QQ聊天消息窗口并向所有在线用户发送病毒文件,带毒文件扩展名为.jpg.exe,带毒文件名为以下字串之一:

  解决方案:针对该病毒江民公司在第一时间升级了病毒库,用户只需将KV江民杀毒系列软件智能升级到2005年05月23日最新版本,开启起七套实时监控系统,即可将此病毒有效的杀死在系统之外,确保电脑不受病毒的侵扰


上一篇:Trojan是什么病毒
下一篇:AntiVirus是什么

网友评论


点击图片更换


查看更多评论
 

推荐文章

·如何令电脑里的恶意软件远离我们
·电脑中的木马必须清除
·金山毒霸密码专家,更好保护个人信息
·百度杀毒什么时候推出
·保障移动安全的十大诀窍
·出口路由器升级时出口流量异常
·修复boot.ini文件非法的方法
·介绍几种预防抵御DDOS的方法