查杀新QQ尾巴病毒

新QQ尾巴是一种QQ尾巴的变种，在QQ群中时常会发现一些QQ号发具有诱惑消息迷惑网民，如果点击了消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。我们来看看它是怎样作怪的呢？

病毒名：Worm.QQTailEKS.ds.36864

传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。

病毒行为：

1.病毒运行后常驻内存，向系统目录中复制多个副本：

%windows%\cacom.exe（%windows%一般是c:\windows目录）
%System%\Akica.exe（%system%一般是指c:\windows\system32目录）
 
在Windows 2000系统，该病毒生成的程序名为sycacom.exe。

2.覆盖系统游戏“纸牌”的程序：

%System%\sol.exe
%System%\drivers\sol.exe（这里正常没有这个sol.exe）
 
3.向系统分区以外的分区根目录复制自身：

X:\EKS.exe（X为盘符）

4.生成“自动播放”文件：

X:\Autorun.inf：

内容为：

[autorun]
open=EKS.exe
shellexecute=EKS.exe
shell\Auto\command=EKS.exe
shell=Auto

5.修改注册表，创建启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS
   \CurrentVersion\Run]
"Akica"="%System%\Akica.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"cacom"="%Windows%\cacom.exe"
 

6.向QQ好友发送以下附带病毒地址的消息： 

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点