Worm.QQTailEKS.ds病毒是一个蠕虫，会通过QQ发送消息自动传播和通过网页传播。称为QQ尾巴。
Worm.QQTailEKS.ds病毒是一个蠕虫，会通过QQ发送消息自动传播和通过网页传播。称为QQ尾巴。
%SystemRoot%sycacom.exe（win2k系统）
%SystemRoot%cacom.exe（winxp系统）
%SystemRoot%system32Akica.exe（winxp系统）
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices（win2k系统）
"cacom" = "%SystemRoot%sycacom.exe"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices（winxp系统）
"cacom" = "%SystemRoot%cacom.exe"
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun（xp系统）
"Akica" = "%SystemRoot%system32Akica.exe"
%SystemRoot%system32sol.EXE
%SystemRoot%system32dllcachesol.EXE
Autorun.inf
------------------------
open=EKS.exe
shellexecute=EKS.exe
shellAutocommand=EKS.exe
shell=Auto
------------------------
下载http://www.sql2000server.**/V-FILES/update_sendtext1.txt文本，通过QQ发送其内容。
---------------------------------------------------
看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议， 她的视频 http://4.emeishan-
jiudianyuding.**/sunsun/v.asp?q=2 @@@ 还记得小文吗，她现在成了二奶，打扮得火辣性感，开着宝马，是被一个香港人包
的；真不敢相信，看看她博客上的视频您就知道了 http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=1 @@@ Hi,快点帮
个忙， 打开这个网址，然后随便点击下面的一个链接， http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-
movies.htm 一会在对你说为什么,万分感谢。 @@@ 我刚发现的 ，超刺激的**电影，速度巨快， 一个月免费，
http://4.emeishan-jiudianyuding.**/sunsun/v.asp?q=URL-free-movies.htm ||| http://www.sql2000server.**/v-
files/ALEXA.ASP?q=1 ||| 1.00 ||| 8
-----------------------------------------------------
http://www.sql2000server.**/V-FILES/VM1.exe
运行该病毒会不断弹出一网页http://www.sql2000server.**/v-files/alexa.asp。
温馨提示：
