Worm.QQTran

計算機病毒

這是一個通過QQ傳播的蠕蟲病毒,它會修改用戶計算機上的一些檔案，是用戶不能正常使用計算機，並且會盜取一些敏感信息·

基本介紹

• 中文名：蠕蟲病毒
• 外文名：Worm.QQTran
• 威脅級別：★★
• 影響系統：Win9x/Win2000/WinXP/Win2003
• 病毒類型：蠕蟲
• 作用：修改計算機上檔案，盜取敏感信息

病毒危害

此病毒可以通過生成檔案等方式破壞計算機。

生成檔案

C:\WINNT\DHelp.dll

%system%\DHelp.dll

%system%\wmimgr.exe

%%system%\wbem\DHelp.dll

開啟進程

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

mssysint

comime.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Windows Management Instrumentation

wmimgr.exe

結束進程

KV2004.exe

RavMon.exe

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天網防火牆個人版

天網防火牆企業版

噬菌體

MAILMON.EXE

KAVPFW.EXE

IPARMOR.EXE

EGHOST.EXE

禁止使用註冊表管理器和任務管理器

禁止打開註冊表管理器和任務管理器，使病毒無法關閉。

鍵值刪除

刪除建值：SOFTWARE\rising\Rav

並且會通過註冊表中的Install Path項得到Rav的安裝目錄將其刪除.

傳播方式

病毒通過監視當前活動視窗,發現有目標視窗存在時就把自己偽裝成誘惑型的信息傳送給對方,達到傳播的目的.