病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
267298
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个偷盗用户qq密码的木马病毒．
该病毒能修改注册表，释放病毒文件；关联notepad，用户每次打开notepad的时候，病毒就自动运行；还能对explorer进行BHO注入，使病毒随explorer一起运行；能hook键盘，记录用户按键信息．自动查找腾讯qq窗口，首先关闭qq，等用户再次登陆时，就记录密码等信息．
1,释放文件到以下目录:
%windows%\virusname
其中virusname表示病毒原始名称．
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
%PHIME2002ASyst%＝"%windows%\1.exe"
3,修改注册表，关联notepad.exe文件，使用户每次打开notepad.exe文件的时候，病毒会自动运行．
4,注入explorer，病毒会随explorer一起运行．
