病毒别名： 处理时间：2007-03-15 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。

1、生成的文件

%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\WinInfo.bak（原病毒文件）

%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\WinInfo.rxk（Win32.Troj.QQHook.a.20015）

2、注册CLSID组件

HKCR\\CLSID\\{06A48AD9-FF57-4E73-937B-B493E72F4226}\\(Default)

KCR\\CLSID\\{06A48AD9-FF57-4E73-937B-B493E72F4226}\\InProcServer32

"(Default)" = "%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\WinInfo.rxk"

3、添加启动项

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\{06A48AD9-FF57-

4E73-937B-B493E72F4226}

4、在原病毒目录下生成DelCy.bat删除所有临时文件。

-----------------------------------------------------------

:try

del /f /s /q "%userprofile%\\Local Settings\\Temp\\csrss.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\svchost32.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\smss.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\services.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\svchost.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\conime.exe

del /f /s /q "%userprofile%\\Local Settings\\Temp\\tempbak.exe

del /f /s /q %windir%\\*.tmp

del %0

-------------------------------------------------------------