文件名称：game.exegameqqxz.dll

　　文件大小：24809 byte

　　AV命名：

　　迈克菲(PWS-OnlineGames.ae)

　　卡巴斯基（Trojan/PSW.OnLineGames）

　　加壳方式：FSG

　　编写语言：Delphi

　　文件MD5：d3f645650633cbe817e8eedc48813cec

　　病毒类型：QQ木马

　　解决方法：

　　1.重启计算机，按F8进入安全模式。

　　2.全面清空系统临时文件夹。并检查临时文件是否有gameqqxz.dll，有则删除。

　　3.修改QQ密码。

　　行为：

　　1.释放病毒副本：

　　C:Documents and SettingsUsersLocal SettingsTempgamexz.dll　22KB

　　C:Documents and SettingsUsersLocal SettingsTempgameqqxz.dll　22KB

　　2.加入注册表，开机启动：

　　HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks

　　3.尝试删除VerClsid.exe

　　 Registry key: HKLMSYSTEMCurrentControlSetControlSession Manager

　　 Registry value: PendingFileRenameOperations

　　 New value:

　　Type: REG_MULTI_SZ

　　Value: ??C:windowssystem32VerClsid.exe

　　4.注入Explorer.exe，挂钩WH_CALLWNDPROC、WH_GETMESSAGE监视鼠标键盘操作，盗取QQ木马。