这是病毒：“QQ叛徒”的新变种，病毒采用Delphi编写，ASPack压缩。
一旦执行，病毒将进行如下操作：
复制自己到系统目录：
％SYSDIR％\QQrwx.exe -这是病毒主文件
％SYSDIR％\sm.dll -这是病毒使用的DLL文件
病毒将修改注册表键值来使自己能随系统自启动
修改IE默认打开的主页
病毒通过监视QQ聊天程序的消息，看是否包含病毒的发送的命令，并通过检索消息来执行远程命令，可执行的命令为：
关闭电脑 -把对方的电脑关闭
注销用户 -注销对方已经登录的用户
电脑重启 -重新启动对方电脑
显示桌面 -显示对方桌面上的图标
隐藏桌面 -隐藏对方桌面上的图标
锁定桌面 -锁定对方桌面，对方不能对桌面的图标进行操作
解锁桌面 -解除对对方电脑桌面的锁定状态
锁定开始 -隐藏对方电脑上的“开始”按钮
解锁开始 -解除对对方电脑“开始”按钮的锁定状态
显示任务栏 -显示对方电脑的任务栏
隐藏任务栏 -隐藏对方电脑的任务栏
锁定任务栏 -锁定任务栏中的所有任务
解锁任务栏 -解除对对方任务栏中的所有任务的锁定状态
锁定启动栏 -锁定对方电脑的快速启动一栏
等等
例如消息："你会关闭电脑吗？"，由于当中包含“关闭电脑”，因此在感染此病毒的机器将执行命令关闭计算机。
1.修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"WinQQ" ＝ "％SYSDIR％\QQrwx.exe"
HKEY_CURRENT_USER\Software\Microsoft\Internet EXPlorer\Main
"start page" = "WWW.YX86.COM"
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-6
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
