VB写的病毒，采用ASPack压缩，是一个利用QQ消息传播的病毒
一、病毒释放NOTEPED.EXE和taskmgr.exe到“system”目录中，修改注册表以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"taskmgr" : ％WINDOWS％\SYSTEM\TASKMGR.EXE
二、
病毒运行后会将IE默认首页改变为：HTTP://***WWW.51115.COM/
三、病毒会利用QQ发送消息；
病毒可能发送的消息为：
你好，
今天在网上下了本电子书，书名叫《缘》，
写得不错，而且书的作者的名字很巧，
跟你的QQ网名一样，也叫“***”
不会就是你写的吧？挺有才的嘛，呵呵！
写得不错，下载看看吧！
点击下面这个地址可以下载这本书：
或
1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！
所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!
中华儿女要团结自强牢记历史
我们要时刻警惕日本人的野心
钓鱼岛是中国的领土!!!
台湾是中国不可分割的一部份!!!
，请你将此消息发给你QQ上的好友!
...
你好呀!很久没见你上线了!
http://***download.Alexa.com/alexa7/install.Html
Welcome to the Alexa Toolbar Installation
AllJapaneseArePigs
等等
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期：
2004-4-16
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
