病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16943
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个QQ盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。
1、生成的文件
%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\WinInfo.bak（原病毒文件）
%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\WinInfo.rxk（Win32.Troj.QQHook.a.20015）
2、注册CLSID组件
HKCR\CLSID\{06A48AD9-FF57-4E73-937B-B493E72F4226}\(Default)
KCR\CLSID\{06A48AD9-FF57-4E73-937B-B493E72F4226}\InProcServer32
"(Default)"="%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\WinInfo.rxk"
3、添加启动项
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{06A48AD9-FF57-
4E73-937B-B493E72F4226}
4、在原病毒目录下生成DelCy.bat删除所有临时文件。
-----------------------------------------------------------
:try
del/f/s/q"%userprofile%\LocalSettings\Temp\csrss.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\svchost32.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\smss.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\services.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\svchost.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\conime.exe
del/f/s/q"%userprofile%\LocalSettings\Temp\tempbak.exe
del/f/s/q%windir%\*.tmp
del%0
-------------------------------------------------------------
