Win32.Troj.Agent.nc.4096 手动专杀及 病毒资料

这是一个QQ尾巴病毒程序。该病毒运行时会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，这些消息会诱骗用户点击已被挂马的网址，用户一旦访问就会中毒。

1.程序运行后，生成文件
C:\-133340734
C:\d.exe
C:\d1.exe
%Temporary Internet Files%\Content.IE5\2PF3QNZE\ddos1[1].htm
%Temporary Internet Files%\Content.IE5\C4DGV5NI\uniq[1].htm
%Temporary Internet Files%\Content.IE5\R146ZVU7\ddos[1].htm

2.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
@ C:\d.exe

3.该病毒会删除自身原文件，病毒会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，

这些消息会诱骗用户点击下列网址：
HTTP://WWW.****44.COM
HTTP://WWW.****44.COM
http://www.****3344.com
http://www.****344.com
http://www.****u-1.com
http://www.****3.com 其实这些网址都是病毒的网址，用户一旦访问就会中毒。

4.另外，该病毒还会将默认IE首页修改为以上网址，使用户一上网就会自动访问病毒网站。