病毒别名： 处理时间：2007-03-15 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个QQ盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。
1、生成的文件
%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.bak（原病毒文件）
%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.rxk（Win32.Troj.QQHook.a.20015）
2、注册CLSID组件
HKCRCLSID{06A48AD9-FF57-4E73-937B-B493E72F4226}(Default)
KCRCLSID{06A48AD9-FF57-4E73-937B-B493E72F4226}InProcServer32
"(Default)" = "%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.rxk"
3、添加启动项
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{06A48AD9-FF57-
4E73-937B-B493E72F4226}
4、在原病毒目录下生成DelCy.bat删除所有临时文件。
-----------------------------------------------------------
:try
del /f /s /q "%userprofile%Local SettingsTempcsrss.exe
del /f /s /q "%userprofile%Local SettingsTempsvchost32.exe
del /f /s /q "%userprofile%Local SettingsTempsmss.exe
del /f /s /q "%userprofile%Local SettingsTempservices.exe
del /f /s /q "%userprofile%Local SettingsTempsvchost.exe
del /f /s /q "%userprofile%Local SettingsTempconime.exe
del /f /s /q "%userprofile%Local SettingsTempempbak.exe
del /f /s /q %windir%*.tmp
del %0
-------------------------------------------------------------