病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
21504
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个感染型的QQ尾巴病毒，会盗取用户的敏感信息，并将信息发送到指定的地方
1。拷贝自己到
%system32%\NTDhcp.exe
%system32%\A.dll
%systemroot%\A.dll
%system32%\wbem\A.dll
其中A为5位的随机字母
2。感染以下系统文件
explorer.exeregedit.exe,notepad.exe,taskmsg.exe，修改文件的入口点，在启动这些系统文件时，先启动病毒文件
3。添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"NTDhcp=%system32%\NTDhcp.exe"
4。以美女的图片作为图标，来迷惑用户运行
5。会盗取用户的qq密码