Trojan/QQMsg.WhBoy.ap通過QQ傳送短訊息的形式，傳送指向病毒的URL連結進行傳播，還傳送傳奇遊戲者的密碼和裝備信息到域名為tom。com的信箱。
基本介紹
- 外文名：Trojan/QQMsg.WhBoy.ap
- 病毒長度：59,665 bytes
- 病毒類型：木馬病毒
- 影響平台：Win9X/2000/XP/NT/Me/2003
病毒傳播過程和特徵如下：
1.首先檢查Windows名稱，如果不是"Xleo"則自行生成（"Xleo"用來測定一些程式是否正在運行）。
2.試圖用記事本程式運行 Telnets.exe
3.在系統目錄下生成隱藏檔案：Telnets.exe，Sychost.exe ，Ftps.exe
4.修改註冊表：
HKEY_CLASSES_ROOT\txtfile\shell\open\command下添加"(default)" = "%System%\telnets.exe %1"鍵值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下添加"windows update" = "%System%\sychost.exe"鍵值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下添加"Shell" = "Explorer.exe %System%\ftps.exe"鍵值
5.在System.ini檔案里添加shell=Explorer.exe %System%\ftps.exe
