Adware/Tmqq.aa“糖球”变种aa是一个广告程序，点击黑客指定站点,通过发送http请求假装点击条幅广告或增加一些网站的访问量。“糖球”变种aa运行后，自我复制到系统目录下或Windows目录下。修改注册表，实现开机自启。侦听黑客指令，向多个网站发送HTTP请求，通过发送http请求点击条幅广告或增加某些网站的访问量。另外，“糖球”变种aa还可以自升级，并以邮件方式告知黑客运行状况。