Trojan/QQMsg.QQTail.Zigui.c

基本内容

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/QQMsg.QQTail.Zigui.c“QQ龟”变种c是1个 木马程序，通过向QQ好友群病发毒 程叙文件进行传播。这些文件名具有1定欺骗性，可能出现的名称有：“接啊，快接啊，推荐给你看看.exe”、“1个对你目前工作很有帮助的东东.exe”、“今年过年不收礼，收礼只收白骨精（弄笑版广告）”.exe、“网上电视（20个CCTV频道+36个省台+50个英文台，极力推荐）.exe”等等。以往的利用QQ传播的木马常以拖拽带毒网页链接方式进行传播，很多用户已对QQ消息拖拽的网址较为警惕，而此木马是自动发送带毒文件的，犹如前1段时间爆发的“MSN性感鸡”病毒，且文件名更具欺骗性。当用户看到是自己的QQ好友传的文件，很有可能会中病毒的骗局。这也是致使该病毒这段时间感染面积非常大的缘由之1。该病毒第1次运行会显示以下虚假消息：“安装时检测到系统中某程序与本软件产生冲突，请先纠正该冲突，或选择另外一台电脑上安装！”，并在系统目录下创建病毒 程叙文件及用于记录所盗取信息的文件。修改注册表，实现病毒开机自启，另外，该病毒还修改文件关联，致使用户打开任何exe或txt文件，都会再次运行病毒程序。盗取用户机密信息，并将盗取的信息发送给黑客。