病毒行为：
编写工具：
VB编写

传染条件:
病毒使用图片图标伪装成图片文件欺骗用户运行。

发作条件:


系统修改:
A、自我复制到系统目录
%system32%Rund1132.exe

B、添加注册表以下键值，以便随机启动
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
"ime" = "Rund1132.exe C:WINDOWSsystem32ime.dll,Rundll32"

C、病毒会按安装者的意愿自毁，一般是已经盗取了对主的QQ帐号和密码以后

发作现象:


特别说明:
病毒会盗取在线QQ好友的密码，当诱骗QQ好友安装该木马后，该木马会用QQ消息的方式将密码发送给安装者。