Win32.Troj.QQmsglovesea病毒基本信息

Win32.Troj.QQmsglovesea病毒基本信息

Win32.Troj.QQmsglovesea病毒，也被称为QQ狩猎者之爱情大海变种，是针对Win9x/NT/2K/XP/2003系统的一种木马病毒。它的威胁级别被评估为最低，但因其特定的传播手段，仍需引起用户的关注。该病毒的编写工具是VC++6.0，经过UPX压缩技术进行加密，使其难以被常规手段检测。病毒主要通过QQ进行传播，当用户点击含有恶意链接的信息时，如果用户的IE浏览器存在IFrame漏洞，病毒会自动下载并运行。一旦病毒发作，它会在系统中进行一系列破坏。首先，它会在%SystemRoot%目录下复制两份病毒副本，文件名为"sendmess.exe"，并在同一目录下创建"qq32.ini"和"%System%目录生成文件"qqmess.dll"。此外，病毒还会释放传奇木马到"%SystemRoot%intrenat.exe"、"%System%qqmewf.exe"和"%System%WinSocks.dll"等位置。更恶劣的是，病毒会修改注册表，以在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices键中添加键值，使"QQ"和"intrenat"程序在系统启动时自动运行。在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain中，病毒会设置"Start Page"为"http://nv520.com/htm"，以此来进一步控制用户的浏览器。