概要
病毒別名：
處理時間：2003-11-30
威脅級別：★
中文名稱：QQ病毒
病毒類型：木馬
影響系統：Win9x/NT/2K/XP/2003
病毒行為:
QQ病毒
編寫工具：
VC++6.0
傳染條件:
A.通過QQ發網站連結，在點擊連結後利用未打補丁的IE的IFrame漏洞自動下載運行病毒；
發作條件:
利用QQ聊天時
系統修改:
A.複製病毒體到%SystemRoot%中，檔案名稱為"DGHelp.exe";
B.對於WinNT/2k/Xp系統，會在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
中修改如下鍵值為:
"run"="%SystemRoot%DGHelp.exe"
對於Win9x系統，會在Win.ini檔案的Windows節中作如下修改：
"run"="%SystemRoot%DGHelp.exe"
C.在註冊表的主鍵:
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
中修改如下鍵值為:
"Start Page"="http://bbs3.5188.org"
發作現象:
A.啟動IE時自動打開"http://bbs3.5188.org"網頁；
B.在進行QQ聊天時會在訊息中加入如下信息等：
我感動得哭了http://babe520.5188.org
特別說明:
A.該木馬會試圖偷傳奇等遊戲的密碼,傳送到指定的信箱中;
