Win32.Troj.QQtran.f
病毒别名：
处理时间：2005-10-10
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个感染型的QQ尾巴病毒，会盗取用户的敏感信息，并将信息发送到指定的地方
1。拷贝自己到
%system32%NTDhcp.exe
%system32%A.dll
%systemroot%A.dll
%system32%wbemA.dll
其中A为5位的随机字母
2。感染以下系统文件
explorer.exe regedit.exe,notepad.exe,taskmsg.exe，修改文件的入口点，在启动这些系统文件时，先启动病毒文件
3。添加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
"NTDhcp = %system32%NTDhcp.exe"
4。以美女的图片作为图标，来迷惑用户运行
5。会盗取用户的qq密码