样本来自：http://103735.b18.23dns.net/1/ktv.exe（病毒链接，菜鸟请勿点击。）

　　下载此ktv.exe到C盘根目录下并在原位运行了一下：

　　1、释放文件：

　　C:ms.exe（隐藏）

　　%Program Files%aq.exe

　　ms.exe和aq.exe实为同一木马程序。

　　2、修改文件：

　　桌面QQ快捷键（指向%Program Files%aq.exe）

　　C:Documents and Settings当前用户名「开始」菜单腾讯QQ（指向%Program Files%aq.exe）

　　点击桌面QQ快捷键，aq.exe运行并通过80端口访问网络218.3.122.66，然后才出现QQ登录窗口。禁止aq.exe访问网络，aq.exe进程自动结束。

　　看来是个木马。

　　ms.exe和%Program Files%aq.exe可用IceSword强制删除。