鬼舞步歌曲seven:电脑大虾进

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 04:36:19
有一个人发病毒给我,我叫他不要发了,他居然说我发病毒给他(郁闷ING).害得我从新装了WINDOWS,请问各位大虾如何才能给他发病毒呢?用QQ也行.
QQ的大表情我用过了,不管用.我知道他的IP

?病毒名称:Trojan.Sckiss.198702
??病毒类型:木马程序
??感染长度:198702字节
??危害级别:高
??传播速度:中
??
??病毒特征:
??
??该病毒运行后会:
??
??(1)复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下,并分别更名为rundll.exe和sysedit32.exe。
??
??(2)修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe",使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。
??
??(3)修改注册表,修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe,关联记事本,使用户打开txt文件时木马程序能获得运行机会。
????
??(4)修改注册表,修改IE浏览器的默认页,开始页,起始页。
????
??(5)该木马会通过QQ程序向其它的QQ用户发送“http://xxx.xxxxxx.xxx,你快去看看”的消息,诱导用户浏览含有恶意代码的网页。
??
??(6)该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。
??
??手工清除该木马的方法:
????
??(1)打开任务管理器,结束掉RUNDLL和SYSEDIT32进程。
????
??(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件(文件大小为1781752字节)。
???
??(3)打开注册表编辑器,删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。
??(其中%windowssystem%为Windows的系统文件夹)
??
??(4)恢复IE的设置。打开注册表编辑器,恢复HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainStart Page,HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL,HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainLocal Page的设置为原来的内容

你不发,也能让他中毒,这是系统自动回复,亦称病毒复制.

知道IP把他黑了不就行了,还发什么病毒啊!