本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.程序运行后，生成文件 C:-133340734 C:d.exe C:d1.exe %Temporary Internet Files%Content.IE52PF3QNZEddos1[1].htm

行为分析：
这是一个QQ尾巴病毒程序。该病毒运行时会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，这些消息会诱骗用户点击已被挂马的网址，用户一旦访问就会中毒。

描述：
1.程序运行后，生成文件

C:-133340734

C:d.exe

C:d1.exe

%Temporary Internet Files%Content.IE52PF3QNZEddos1[1].htm

%Temporary Internet Files%Content.IE5C4DGV5NIuniq[1].htm

%Temporary Internet Files%Content.IE5R146ZVU7ddos[1].htm







2.添加注册表项，实现开机自启动：

HKEY_LOCAL_MACHINE、SoftWare\Microsoft\Windows\CurrentVersion\RUN

@ C:d.exe





3.该病毒会删除自身原文件，病毒会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，



这些消息会诱骗用户点击下列网址：

HTTP://WWW.****44.COM

HTTP://WWW.****44.COM

http://www.****3344.com

http://www.****344.com

http://www.****u-1.com

http://www.****3.com 其实这些网址都是病毒的网址，用户一旦访问就会中毒。



4.另外，该病毒还会将默认IE首页修改为以上网址，使用户一上网就会自动访问病毒网站。