病毒大百科

这是一个黑客程序变种。病毒运行后，会在系统文件夹和硬盘每个分区释放病毒文件，并加载任务管理器无法查看的隐藏进程，悄悄在后台监控用户键盘点击和下载病毒文件安装至本地计算机。病毒还会通过移动存储设备传播。

1.在硬盘每个分区生成文件
{盘符}\Autorun.inf
{盘符}\iexplore.exe
{盘符}\readme.htm.exe
{盘符}\个人资料.htm.ex
{盘符}\未命名.htm.exe
{盘符}\论文.htm.exe
...
%ALLUSERSPROFILE%\「开始」菜单\程序\启动\Internet Explorer.exe
%windir%\QQ.exe

2.生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run QQ "%windir%\QQ.exe"

3.在硬盘每个分区下生成类似
个人资料.htm.exe
网上资料.htm.exe
日记.htm.exe
论文.htm.exe
小说.htm.exe
下载.htm.exe
未命名.htm.exe
使用说明.htm.exe
重要内容.htm.exe
readme.htm.exe
等文件，图标为IE浏览器的图标，诱使用户点击

4.修改注册表启动项，开机加载QQ.exe或Internet Explorer.exe隐藏进程，任务管理器无法查看该隐藏进程，但可以通过IceSword查看到此进程。

5.尝试使用GetKeyState和GetAsyncKeyState键盘嗅探方法记录用户键盘点击

6.病毒具有网络连接功能，尝试连接远程地址下载病毒文件安装至本地计算机

7.通过windows.ini配置文件更新病毒信息