Win32.Troj.QQPass.ak

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9/WinMe/WinNT/Win2000/WinXP/Win2003

病毒行为:

编写工具:Delphi

传染条件:通过IE漏洞传播

发作条件:

系统修改:

A、拷贝其自身至一下目录：

%System%csrss.exe

%SystemRoot%WinS0cks.dll

B、在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

下添加如下键值：

"csrss" = "csrss.exe"

在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion

下添加如下子键：

"RunCsrss"

发作现象:

特别说明: