“QQ尾巴”病毒网上泛滥
日期:2007-05-26 荐:
该病毒主要是向正在聊天的QQ用户发送类似“呵呵,其实我觉得这个网站真的不错,你看看!http://www.ktv530.com/”的消息,收到消息的QQ用户如果点击相关地址的话,就会中毒,然后继续向其它正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息,严重干扰了用户正常的信息传递。
该病毒运行时会将自己复制到系统目录下并命名为:restory.exe,然后修改注册表进行自启动,病毒驻留内存时会隐藏在其它进程里面,即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除,在关机时病毒会自动写回,保证下次重启电脑时病毒还能自动运行。
病毒会每隔几分钟就搜索一次用户的QQ消息框,然后发送以下类似的信息:“呵呵,其实我觉得这个网站真的不错,你看看!”、“http://www.ktv530.com/看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”。
【图】:病毒发送的QQ消息框
瑞星反病毒工程师提醒用户,该信息是隐藏的,发送方并不知道,因此,当用户收到以上信息后,请不要轻易点击,应该立刻询问一下对方是否发过这类的消息,以防中招。类似病毒还有很多,用户要提高警惕、注意防范,不要轻信陌生信息,以免给自己带来没有必要的损失。
标签: