“QQ尾巴(Trojan.QQ3344.s)”病毒早在2004年就出现,应该说只要懂得一点安全知识的人就不会中此病毒。不过,最近在完美的群中,发现一部分用户依然存在此风险。
病毒主要是向正在聊天的QQ用户发送类似
“呵呵,其实我觉得这个网站真的不错,你看看!http://www.****.com/”的消息,收到消息的QQ用户如果点击相关地址的话,就会中毒,然后继续向其它正在聊天的QQ好友发送类似信息。该病毒每隔几分钟就会发送一次病毒消息,严重干扰了用户正常的信息传递。
该病毒运行时会将自己复制到系统目录下并命名为:restory.exe,然后修改注册表进行自启动,病毒驻留内存时会隐藏在其它进程里面,即使通过任务管理器工具也很难找到它。如果用户将病毒键值删除,在关机时病毒会自动写回,保证下次重启电脑时病毒还能自动运行。
病毒会每隔几分钟就搜索一次用户的QQ消息框,然后发送以下类似的信息:
“呵呵,其实我觉得这个网站真的不错,你看看!”、“我给你留言了,请拨打1259**********收听”、“http://www.****.com/看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”。
下载专杀工具: