病毒别名：
处理时间：2005-09-16
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取传奇密码的木马程序，并将盗取的密码发送到指定的地方
1。拷贝自己到
%system32%KavScan.exe
2。拷贝自己到%temp%exe3.tmp，并启动运行，来删除不在系统目录的自己
3。释放动态连接库到
%system32%Cq.dll
4。查找当前有窗口的进程，并将%system32%Cq.dll注入，来获取用户密码
5。通过让explore加载的方式来启动自己
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
{86F4BDA2-C04B-4662-953A-9A47C1F10C5C} = InprocServer32(%system32%Cq.dll)