)Win32.Troj.QQAttach
病毒别名：
处理时间：2005-08-26
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
这是一个种植后门程序的病毒.
该病毒会伪装成QQ宠物外挂,诱惑用户点击.一旦运行,会弹出一个假的外挂对话框,让用户输入用户名和密码进行登陆,实际上不会进行登陆操作.同时会释放出一个后门程序,并运行.该后门程序会被黑客利用，进行破坏操作，给用户带来很大危害．
1,释放文件到以下目录:
%system%/
%windows%/QQ宠物打工外挂.exe
%windows%/SVCH0ST.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
SVCH0ST = SVCH0ST.exe
3,运行SVCH0ST.exe文件,该文件是一个灰鸽子后门程序,黑客可以通过该后门完全控制用户电脑,执行任意破坏操作．
