Worm.QQTran.b是一個感染型的QQ尾巴病毒，它不但會監控QQ應用程式，向QQ好友傳送欺騙性。
基本介紹
- 外文名：Worm.QQTran.b
- 影響系統：Win9x / WinNT
- 病毒類型：蠕蟲
- 威脅級別：★★
病毒別名：
處理時間：
中文名稱：
病毒行為:
的下載檔案，而且該還會感染explorer.exe檔案，所以危害性極大。
1. 病毒採用美女圖示和欺騙性的名字，用戶點擊運行後，會彈出一個對話框，提示系統
錯誤，並運行結束；而實際上病毒體將自身拷貝到系統目錄下，並命名為wmimgr.exe,並
重新開啟這個進程，同時添加註冊表啟動項，使病毒檔案wmimgr.exe能夠開機運行。
2. 運行的病毒體會監控QQ應用程式的使用情況，當用戶向好友傳送訊息時，病毒也會向
好友傳送一個下載檔案（執行檔），檔案具有美女圖示，並採用誘惑性字眼作為檔案
名，誘使用戶點擊。
3. 病毒檔案運行後，還會釋放另一個病毒副本DHelp.dll到系統目錄下，同時感染
explorer.exe檔案。DHelp.dll實際上是一個可執行程式，被感染的explorer.exe每
次運行時都會首先運行DHelp.dll，而DHelp.dll運行後又會繼續感染explorer.exe文
件，病毒體正是利用這種方法不斷地感染系統檔案，所以危害性極大。
