病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
30957
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过qq传播的木马病毒。该病毒运行后，能自动向qq好友发送病毒文件。能释放病毒文件到系统目录，并修改注册表项目，达到自启动的目的。还把病毒文件自身设置为隐藏属性。同时，还会关闭大量安全软件，如天网防火墙等。
1，释放病毒文件到下列目录：
%windows%\wnilogon.exe
%windows%\tmdown.exe
%windows%\QW.exe
2,添加注册表项目，达到自启动：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"Notepad.exe"="QW.exe"
3,修改下列注册表项，改变txt文件的关联方式：
HKCR\txtfile\shell\open\command
4,修改下列注册表项，隐藏病毒文件：
HKLM\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall
5,关闭含有下列字样的安全软件：
QQAV
防火墙
网镖
AntiTrojan3721
天网
等等
6,向qq好友发送病毒文件
