記錄用戶敲擊鍵盤信息並進行加密，首先將其保存在檔案中，然後自動把該加密檔案及被感染計算機的IP位址傳送到由黑客指定的郵件地址。
基本介紹
- 外文名：Trojan/QQMsg.QQTail.b
- 病毒類型：木馬
- 影響系統：Win9X/NT/2000/XPMe
- 危害：記錄用戶敲擊鍵盤信息
Trojan/QQMsg.QQTail.b
病毒長度：不定
病毒類型：木馬
影響系統：Win9X/NT/2000/XPMe
木馬一旦在系統中運行，便有如下操作：
1.拷貝自身到系統目錄下，檔案名稱為Kern32.exe。
2.在系統目錄下置入Hksdll.dll檔案。
3.在註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce下添加"kernel32"="C:\%System%\kern32.exe"鍵值，以便使木馬在每次系統啟動後自動運行。
