Virus 版 (精华区)

发信人: SwordLea (飞刀李), 信区: Virus
标  题: "QQ乐"(Worm/QQMsg.Lee)介绍ZZ
发信站: 哈工大紫丁香 (Sun Jun 27 13:51:57 2004), 转信

    该病毒与以往的病毒类似，可以向所有在线好友自动发送带有病毒网址的信息。病毒自动运行方式不同于传统修改注册表启动项，而是创建了autorun.inf自运行文件，打开盘符后会自动运行，原理与自启动光盘相同。 

　　病毒运行后在各个盘的根目录下创建隐含文件，其中包括自运行文件autorun.inf,该文件使得每当打开盘符后病毒自动运行。病毒的这种方法区别于一般的修改注册表启动项的方法，更加隐蔽。 

　　病毒运行后会监视qq聊天窗口，一旦发现有人在线则向对方发送包含病毒网址的消息：去http://***.home.c361.com看看吧。如果点击该网址，则感染病毒。病毒还将在系统中增加一个名为lee的用户，密码为abcd1234!@#，然后将之加入管理员组。 

清除方法：

见1696的airhx文    
--
    I came, I saw, I conquered ! — Caesar


※ 修改:·SwordLea 于 Jun 27 14:00:48 修改本文·[FROM: 218.247.215.251]
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 218.247.215.251]