病毒别名：Trojan-PSW.Win32.Lmir.aje[AVP]

处理时间：2005-09-14

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个QQ木马，他会将所盗取的QQ号码和密码以邮件的方式发送给木马种植者。

1、将自身拷贝到系统文件夹中，文件名为：

%system%/ntsvc.exe

2、在注册表中添加启动项

[HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

NetService

"ntsvc.exe"