Win32.Troj.Qukart

病毒别名：

处理时间：

威胁级别：★★

中文名称：酷客特

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

1.在注册表HKEY_CLASSES_ROOTexefileshellopencommand下，添加如下值：

"(Default)"="ABCDEF %1 %*"

2.为了使自身自动运行会创建一项服务，服务的名字可能是xd2s xad2 xadx xadz

3.在系统目录下产生如下文件：

xad600.bin

execmd.xad

klg.dat

plg.dat

prtxad.bin

rasxad.bin

4.连接IRC服务器，并等待木马发出指令（如查看、结束进程、上传下载文件、执行命令、记录键击、盗取密码）

5.将被感染的主机作为HTTP代理、发送邮件。

发作现象:

特别说明: