病毒名称:
Trojan.QQMsg.WhBoy.u.enc
类别： 木马病毒
病毒资料：
破坏方法：
窃取"传奇"帐号密码的木马病毒。
病毒运行后将自己复制三份到％SYSDIR％目录下，文件名分别为"TELNETS.EXE"、"SYCHOST.EXE"和"FTPS.EXE"。
修改注册表：
1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
修改数据项：(默认) 数据值为："％SYSDIR％\TELNETS.EXE ％1" 导致用户在打工TXT文件时会启动病毒。
2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
增加数据项："windows update" 数据值为："％SYSDIR％\SYCHOST.EXE"
使系统启动时运行病毒。
修改系统文件"SYSTEM.INI"的"BOOT"节：
修改数据项："SHELL" 增加数据值："％SYSDIR％\FTPS.EXE"
使系统启动时运行病毒。
窃取游戏"传奇"信息并发送到指定的邮箱。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-28