这个病毒会利用QQ的发送信息窗口发送信息,骗取用户的网友访问某网址。病毒功能简介1. 该木马会把自己注册为服务。2. 设置默认主页为www.k163.com。3. 生成文件: intrenet.exe windows.exe;4. 在注册表里添加键值,并定时对注册表进行修改,防止用户修改回去。5. 向QQ"发送消息"向QQ窗口发送"向你推荐一个网站http;//www.k163.com是我朋友做的,精彩哦!"并自动发送出去。7. 如果访问www.k163.com, 首页中文件尾部有如下代码,它会让计算机自动下载并打开love.mht文件, 这个文件利用了IFrame漏洞,会自动运行其中的附件,这个附件就是上面介绍的这个病毒。更新了QQ的版本,增加查杀2个新变种:
Troj.QQmsgleo520.h和
Troj.QQmsgc21kom