Win32.Troj.QQmsg.ti是一個通過QQ傳播的木馬病毒。
基本介紹
- 外文名：Win32.Troj.QQmsg.ti
- 威脅級別：★★
- 病毒類型：木馬
- 影響系統：Win9x / WinNT
病毒別名,病毒性質,具體行為,
病毒別名
處理時間：
威脅級別：★★
中文名稱：
病毒類型：木馬
影響系統：Win9x / WinNT
病毒性質
該病毒除了會釋放多個病毒（其中有一個包含多個病毒的自解壓包，當網路斷開的時候會彈出一個錯誤警告並將這個包裡面的多個病毒解壓到用戶的臨時目錄下）到系統目錄，它還會從網路上下載另外一個病毒自解壓包到本地機器上。病毒會關閉安全軟體、禁用註冊表編輯器和任務管理器；修改TXT的檔案關聯到病毒檔案，使得每次打開TXT檔案的時候該病毒都會被運行一次。病毒會檢測當前視窗是否為QQ的聊天視窗，如果是就向好友傳送帶有病毒的連結，欺騙好友去點擊，從而也感染該病毒。
具體行為
1.病毒將自己拷貝到：
%System%\HDDGMom.exe 18227位元組
%SystemRoot%\Tilss.exe 18227位元組
2.釋放另一個病毒到%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\5PA7KDYN\huanyuan[1].exe（Win32.Troj.LaStaHJJ.c）
2.在%System%目錄下建立一個包含多個病毒的自解壓包sm2.exe（360448位元組），當網路斷開的時候會彈出如下的錯誤警告並將多個病毒解壓到用戶的臨時目錄下：
其中包括下列病毒：
444.reg （Win32.Reg.Winpass）
chk.exe （Win32.Troj.LaSta.41984）
chk20.exe （Win32.Troj.LaSta.20480）
huanyuan.exe （Win32.Troj.LaStaHJJ.c.28672）
3.從網路上下載另外一個包含多個病毒的自解壓包huanyuan.exe（1317888位元組）到本地機器上，其中包括下列病毒：
001.exe （Win32.Troj.Hhuangjiaju.a.20492）
444.reg （Win32.Reg.Winpass）
chk.exe （Win32.Troj.LaSta.41984）
chk20.exe （Win32.Troj.LaSta.20480）
huanyuan.exe （Win32.Troj.LaStaHJJ.c.28672）
pojie.exe （Win32.Troj.LaStaHJJ.c.28672）
winpass.exe （Win32.Troj.LaStaHJJ.c.28672）
4.在註冊表中添加啟動項，使得該病毒能在開機的時候自啟動
HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Run
"HDDGMon"="%System%\HDDGMom.exe"
5.修改TXT的檔案關聯到病毒檔案，使得每次打開TXT檔案的時候該病毒都會被運行一次
HKEY_CLASSES_ROOT\TxtFile\Shell\Open\Command
"(Default)"="%SystemRoot%\Tilss.exe"
6.強行結束視窗標題中包含下列字眼的進程，以關閉安全軟體、禁用註冊表編輯器和任務管理器：
註冊表
系統配置實用程式
QQKav
密碼防盜
天網
綠鷹PC
進程
網鏢
任務管理器
防毒
最佳化大師
QQAV
黃山IE
騰訊公司QQ
QQ病毒
7.判斷當前視窗是否為QQ的聊天視窗，如果是就向好友傳送帶有病毒的連結，欺騙好友去點擊。
