Win32.Troj.Qn
病毒别名:
处理时间:2004-06-29
威胁级别:★
中文名称:千年木马潜伏者
病毒类型:木马
影响系统:Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:Delphi
传染条件:
发作条件:
系统修改:
A、在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下,添加如下键值:
"QCnsMln"="%System%QCnsMln.exe"
B、在"%SYSTEM%"目录下,添加如下文件:"QCnsMln.exe"
发作现象:
该木马在系统启动后, 自动加载自身, 用户可以同任务管理器查看到名为"QCnsMln.exe"进程
特别说明: