TrojanClicker.Qhost.a
病毒长度：变长
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
TrojanClicker.Qhost.a是用VC++编写的木马程序，为了能指向不同的DNS服务器更改TCP/IP设置，并修改你的IE默认页及搜索页。
传播过程及特征：
1.创建下列文件：
%WinDir%weboslogo.bmp, 1287字节
%WinDir%hosts, 32字节
2.修改注册表：
病毒通过修改下列注册表键值，改变IE默认主页等信息：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer]
"Search" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d/%62/?%38%34%30%38%32%38
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]
"Default_Search_URL" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d%62%38%34%30%38%32%38
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]
"Search Page" = http://%6f%75%74%2e%74%72%75%65%2d%63%6f%75%6e%74%65%72%2e%63%6f%6d%62%38%34%30%38%32%38
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerStyles]
"User Stylesheet" = c:windowsweboslogo.bmp
3.在HOSTS文件里添加信息，导致不能访问站点
<一个无效的IP地址> auto.search.msn.com
注：%WinDir%为变量，一般为C:Windows 或 C:Winnt；
%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000),
或 C:WindowsSystem32 (Windows XP)。
