使用跟記事本程式檔案名稱"NOTEPAD.EXE"非常相似的"N0TEPAD.EXE"作為檔案名稱，並用CHM檔案的圖示作為自己的圖示，誘騙用戶去運行。
基本介紹
- 中文名：糟糕啦
- 外文名：Win32.Troj.zgr
- 威脅級別：★★★
- 病毒類型：木馬
病毒別名：TrojanClicker.Win32.VB.cr [AVP],Trojan/Axela.w [KV]
影響系統：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
編寫工具:VB
發作條件:
誤運行該程式
系統修改:
1.將病毒自身拷貝到%SystemRoot%N0TEPAD.EXE,%System%N0TEPAD.EXE,%System% askmgr.exe
(注意:這裡的檔案名稱"N0TEPAD.EXE"中的第2個字元不是字母"O"而是數字"0",是欺騙人的)
2.添加檔案%System%windll.dll
3.添加如下鍵值:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
"FullScreen"="no"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
"taskmgr"="%System% askmgr.exe"
HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftInternet ExplorerMain
"FullScreen"="no"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
"FullScreen"="no"
4.添加如下子鍵:
HKEY_USERSS-1-5-21-73586283-602609370-682003330-1000SoftwareMicrosoftIEAK
HKEY_CURRENT_USERSoftwareMicrosoftIEAK
發作現象: 自動連線到網站http://www.ye.ah.to
特別說明:
