“QQ蜜”变种hcp(Adware/Downloader.QQHelper.hcp)是一个恶意广告程序,随QQ多表情软件安装到用户计算机中。“QQ蜜”变种hcp运行后,会在system32文件夹下释放病毒文件res.exe,并修改注册表实现开机自启。它能够自我隐藏,干扰IE正常运行,使系统运行速度变慢。
相对“QQ蜜”这个变种而言,“QQ抢劫犯”变种kh危害更大。它是一款经过加壳处理的木马,运行后释放出病毒文件rpcs.exe,并在注
册表中添加启动项实现开机自启。“QQ抢劫犯”变种kh能够秘密监视用户打开的窗口,一旦用户打开QQ登陆窗口,便可记录键盘输入,窃取QQ用户名和密码,并发送到黑客指定的邮箱中。