baohe - 2008-10-12 16:12:00
样本来自：http://103735.b18.23dns.net/1/ktv.exe（病毒链接，菜鸟请勿点击。）
下载此ktv.exe到C盘根目录下并在原位运行了一下：
1、释放文件：
C:\ms.exe（隐藏）
%Program Files%\aq.exe
ms.exe和aq.exe实为同一木马程序。
2、修改文件：
桌面QQ快捷键（指向%Program Files%\aq.exe）
C:\Documents and Settings\当前用户名\「开始」菜单\腾讯QQ（指向%Program Files%\aq.exe）
点击桌面QQ快捷键，aq.exe运行并通过80端口访问网络218.3.122.66，然后才出现QQ登录窗口。禁止aq.exe访问网络，aq.exe进程自动结束。
看来是个木马。
ms.exe和%Program Files%\aq.exe可用IceSword强制删除。
用户系统信息：Opera/9.52 (Windows NT 5.1; U; zh-cn)
下载此ktv.exe到C盘根目录下并在原位运行了一下：
1、释放文件：
C:\ms.exe（隐藏）
%Program Files%\aq.exe
ms.exe和aq.exe实为同一木马程序。
2、修改文件：
桌面QQ快捷键（指向%Program Files%\aq.exe）
C:\Documents and Settings\当前用户名\「开始」菜单\腾讯QQ（指向%Program Files%\aq.exe）
点击桌面QQ快捷键，aq.exe运行并通过80端口访问网络218.3.122.66，然后才出现QQ登录窗口。禁止aq.exe访问网络，aq.exe进程自动结束。
看来是个木马。
ms.exe和%Program Files%\aq.exe可用IceSword强制删除。
用户系统信息：Opera/9.52 (Windows NT 5.1; U; zh-cn)