病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
74916
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个QQ尾巴病毒。该病毒运行后会将自己拷贝到系统目录中，并且时刻检测当前窗口是否为QQ聊天的对话窗口，假如是，就向该好友发送该病毒文件，诱骗好友接收并打开，从而导致中毒。
1.建立病毒的多个副本
C:\WINNT\System32\SOHJAE.exe
C:\WINNT\System32\MsHx.dll
C:\WINNT\System32\QQ.pif
C:\WINNT\System32\ADSL.pif
C:\WINNT\System32\163.pif
C:\WINNT\System32\mswosck.dll
C:\WINNT\System32\tmhk.exe
C:\WINNT\terve.exe
2.添加注册表启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"U7Y7L6"="C:\WINNT\System32\SOHJAE.exe"
3.判定当前窗口是否为QQ聊天窗口，假如是，就向该好友发送病毒文件，病毒文件名可能是下列的任何一个：
QQ.pif
ADSL.pif
163.pif
