万卷书   首页 > 电脑书籍 > 病毒档案 >“QQ女友”蠕虫病毒分析报告
 
 该病毒采用VC++(SDK)编写,是一个通过QQ<聊天软件>传播的病毒。

  一、病毒评估

  1.病毒中文名:QQ女友
   2.病毒英文名:Worm.LovGate.v.QQ
   3.病毒大小:53,248 字节
   4.病毒类型:蠕虫病毒
   5.病毒危险等级:★★★★
   6.病毒传播途径:网络
   7.病毒依赖系统:WINDOWS9X/NT/2000/XP

  二、病毒的破坏

  利用QQ发送诱惑信息,导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友,致使不明真相的用户上当。

  三、病毒报告

  1.复制自己到系统目录:

  %SYSDIR%\internet.exe
   %SYSDIR%\svch0st.exe

  2.修改如下注册表键值<病毒自启动的伎俩>:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Network Associates, Inc." = "INTERNET.EXE"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "S0undMan" = "%SYSDIR%\SVCH0ST.EXE"

  3.病毒运行后将建立一个HTTP服务器,监听TCP端口20808

  该功能将响应远程的下载请求,将本地的病毒文件复制到远程机器。

下一页