这个病毒会利用QQ的发送信息窗口发送信息,骗取用户的网友访问某网址。
病毒功能简介
1. 该木马会把自己注册为服务。
2. 设置默认主页为http://www.k163.com。
3. 生成文件: intrenet.exe windows.exe
4. 在注册表里添加键值,并定时对注册表进行修改,防止用户修改回去.
5. 向QQ"发送消息"向QQ窗口发送"向你推荐一个网站http;//www.k163.com是我朋友做的,精彩哦!"并自动发送出去。
7. 如果访问http://www.k163.com, 首页中文件尾部有如下代码,它会让计算机自动下载并打开love.mht文件, 这个文件利用了IFrame漏洞,会自动运行其中的附件, 这个附件就是上面介绍的这个病毒。
金山毒霸提醒大家注意防范,不要随便点击陌生的文件或链接,尽快升级您的杀毒软件。 |