A.在進行QQ聊天時會在訊息中加入如下信息等：
“警告！
騰訊公司提醒您: 您的QQ運做出現異常!
1.建議您重新登入，更新最新版本（大約需要5分鐘）
該信息具有很大的欺騙性；
B.經常彈出"http://c21.kom.cn"的網頁
特別說明:
A.下載的出來的木馬會試圖偷傳奇等遊戲的密碼,傳送到指定的信箱中;
基本介紹
- 中文名：QQ病毒
- 外文名：Win32.Troj.QQmsgc21kom
- 威脅級別：1星
- 病毒類型：木馬
- 影響系統：Win9x/NT/2K/XP/2003
- 處理時間：2003-12-23
病毒行為
QQ病毒
編寫工具：VB Aspack壓縮
傳染條件:
A.通過QQ發網站連結，在點擊連結後利用未打補丁的IE的IFrame漏洞自動下載運行病毒；
發作條件:
利用QQ聊天時
系統修改:
A.複製多份病毒體到%System%中，檔案名稱為"MGSRV32.EXE"，"mprexe32.exe";
B.下載另一個傳奇木馬到"%System%WinSocks.dll","%SystemRoot%intrenat.exe","SystemRoot%SYSTEMwin.exe"
C.在註冊表的主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
中創建如下鍵值為:
"Realplay"="Mgsrv32.exe"
在註冊表的主鍵:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
中創建如下鍵值為:
"Msgsrv32"="mprexe32.exe"
D.在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
和HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
中創建如下鍵值為:
"Start Page"="http://c21.kom.cn"
發作現象:
