Win32.Troj.CqBase.o

病毒别名：

处理时间：

威胁级别：★★

中文名称：传奇贝丝

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

Borland Delphi 编写 upx压缩

传染条件:

该病毒的把图标伪装成记事本一样,诱导用户点击运行

发作条件:

用户运行

系统修改:

1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下键值："SysDll32_"="C:WINNTdelttoul.exe"

2.在"%SYSTEM%"目录下，添加如下文件："delttoul.exe"

3.在"%SYSTEM%"目录下，添加如下文件："cqdll.dll"

发作现象:

1.该病毒会结束以下进程:

PasswordGuard.exe

天网防火墙个人版

天网防火墙企业版

木马克星

噬菌体

EGHOST.EXE

MAILMON.EXE

KAVPFW.EXE

IPARMOR.EXE

2.盗取用户的传奇帐号

特别说明: