基本介紹
- 中文名：QQ病毒-林妹妹
- 外文名：TrojanClicker.Linmm
- 病毒分類：Windows病毒
- 危害程度 ：中
病毒簡介,運行原理,
病毒簡介
病毒名稱：QQ病毒－林妹妹（TrojanClicker.Linmm）
病毒分類：Windows病毒
危害程度：中
病毒大小：564 KB
運行原理
該病毒主要通過QQ聊天室傳播，病毒大小為680231位元組，病毒傳播環境為所有WINDOWS 作業系統，其破壞作用主要表現為修改系統註冊表、修改系統主頁設定。目前該病毒正通過QQ在國內流傳。
當此病毒檔案被運行後，會把自身複製到Windows的系統目錄System32資料夾里，並把檔案名稱改成wupdate.exe（為了欺騙一般用戶，這是病毒常見的手段，請注意。該檔案的大小是：680231位元組）。讓用戶誤會它是Windows的升級程式。(紅色框中的檔案就是病毒檔案)病毒同時通過修改註冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunWindows Update項，使自己在系統啟動時可以自動運行。（看起來很象是WINDOWS的自動下載補丁程式）通過修改註冊表HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page項，把IE主頁地址設定成http://we.cn.gs。
