病毒别名：TrojanSpy.Tofger.bq 【AVP】
处理时间：
威胁级别：★
中文名称：图夫戈变种BQ
病毒类型：木马
影响系统：Win9X/ME/2000/XP/NT/2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、在%System%(9X的%SystemRoot%system 或 NT/2K的%SystemRoot%system32)目录下面新建一个目录wzind:
%System%wzind
并在目录中创建一个以随机数为名字的文本文件，在%System%下新建文件wzind.dll。
B、下载指定网址上的病毒文件到%System%目录，以多位数字为文件名。
发作现象:
A、加载模块dsrte32.dll，安装键盘钩子，监听并记录特定用户的活动，一般是一些银行账号和密码，并把记录的信息发送给木马种植者。
B、创建线程不停的查找类名为IEFrame，WorkerW，ReBarWindow32，ComboBoxEx32等窗口，查到后访问特定网站（http://x-moovie.com/links/get.php）。
C、在访问网站后立即清空IE缓存里的所有文件。
D、下载指定网址上（http://www.mysexweb.com/down1/file.php?IP=<感染机器的IP>&ID=<木马生成的ID>&EXE=1）的病毒文件到%System%目录中并运行。
特别说明: