本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
行为分析: 在磁盘中释放出以下文件: C:WINDOWSsystem32dnssvr.dll 会从以下注册表中读取信息: "HKLMSOFTWARETencentQQQBox" 在系统中创建了以下进程:

行为分析：
这是一个QQ盗号程序。会在磁盘中释放出文件，会修改注册表。然后读取QQ数据，盗窃密码。

描述：
行为分析:



在磁盘中释放出以下文件:

C:WINDOWSsystem32dnssvr.dll



会从以下注册表中读取信息:

"HKLMSOFTWARETencentQQQBox"



在系统中创建了以下进程:

病毒尝试通过 rundll32 执行 C:WINDOWSsystem32dnssvr.dll , Install

"rundll32"



病毒会读取QQ的文件数据，利用网络将赃物发送到指定地址。