病毒大百科

这是一个QQ盗号木马。它能够利用AUTO技术进行传播，进入系统后读取QQ即时聊天工具当前登录的帐号密码。它的一些变种还拥有下载器的功能。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\drivers\spoclsv.exe
N:\setup.exe

会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"

病毒会连接作者指定的网址:
病毒会从 http://k*1.Te**kl.Info/avp.exe 下载文件至本地计算机 c:\avp.exe
域名:"k*1.Te**kl.Info" 端口:80 (TCP)
k*1.Te**kl.Info/avp.exe

在系统中创建了以下进程:
病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作
"spoclsv.exe"

病毒会通过以下途径传播:
病毒会利用网络进行传播