病毒名称:
Trojan.QQBot.c
类别： 木马病毒
病毒资料：
破坏方法：后门程序
采用Delphi编写的木马病毒。
病毒运行后将进行以下操作：
一、将自己复制到％SYSDIR％目录下，文件名分别为"NOTEPD.EXE"、"QOSRSVP.EXE"、
"QQLDR.EXE"。
二、修改以下注册表项及系统文件以达到其自启动的目的：
1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : ％SYSDIR％\NOTEPD.EXE ％1
2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"QQLdr" : ％SYSDIR％\QQLDR.EXE
3.WIN.INI文件的"WINDOWS"节
"LOAD" : ％SYSTEM％\QOSRSVP.EXE
三、添加注册表以下键值导致用户无法使用"任务管理器"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion
policies\system "disabletaskmgr" : 0X00000001
四、搜索OICQ的"聊天记录"，并从"聊天记录"的文本中搜索特定字符串，病毒将根
据这些特定的字符串执行相应的操作。例如：
搜索到字符串"*()"时，病毒将会在本地计算机中添加一个名为"loveshadow"的用户，并将该用户加入到"administrators"（系统管理员）组中；搜索到字符串"#&*"时，病毒将会使本地计算机重新启动；
搜索到字符串"#&&"时，病毒将会强行关闭本地计算机。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-6-23
