病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
24576
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的木马病毒．
该病毒能释放病毒文件，修该注册表．对explorer.exe进行BHO注入，安装消息钩子，自动搜索用户机器上聊天的qq窗口，然后给好友发送特定信息和特定网站，达到传播的目的．由于该病毒注入了explorer，导致用户每次开机，病毒程序都会随之运行，不易发现，提醒用户小心．
１，释放下列文件到系统目录：
%system%\browscue.dll
２，增加注册表项：
HKEY_CLASSES_ROOT\CLSID{3f143c3a-1457-6cca-03a7-7aa23b61e40f}\InProcServer32
0="browscue.dll"
ThreadingModel="Both"
和：
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
{9F352324-0FC5-41b4-99E2-E0757AFFFEF6}＝"Browseui加载程序"
达到注入explorer的目的
３，该病毒会安装消息钩子，自动搜索用户机器上的qq聊天窗口，然后发送特定信息和一个特定的网站，该网站很可能含有危险程序．