Trojan/QQMsg.WhBoy.bw.hook

Trojan/QQMsg.WhBoy.bw.hook

病毒长度：94208字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/QQMsg.WhBoy.bw.hook偷取传奇游戏密码，并可以通过QQ聊天软件散播病毒网址。

传播过程及特征；

1.创建下列文件：

%System%msapi.exe, 94208字节

%System%msapi.dll, 50176字节

%WinDir%system.ini, 1932字节

2.在SYSTEM.INI中添加：

shell=explorer.exe c:windowssystemmsapi.exe

这样，在Windows启动时，病毒就可以自动执行。

注：%WinDir%为变量，一般为C:Windows 或 C:Winnt；

%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me),

C:WinntSystem32 (Windows NT/2000),

或 C:WindowsSystem32 (Windows XP)。