病毒行为：
该病毒是一个QQ盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。

1、生成的文件
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.bak（原病毒文件）
%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk（Win32.Troj.QQHook.a.20015）

2、注册CLSID组件
HKCR\CLSID\{06A48AD9-FF57-4E73-937B-B493E72F4226}\(Default)
KCR\CLSID\{06A48AD9-FF57-4E73-937B-B493E72F4226}\InProcServer32
"(Default)" = "%Program Files%\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk"

3、添加启动项

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{06A48AD9-FF57-

4E73-937B-B493E72F4226}

4、在原病毒目录下生成DelCy.bat删除所有临时文件。
-----------------------------------------------------------
:try
del /f /s /q "%userprofile%\Local Settings\Temp\csrss.exe
del /f /s /q "%userprofile%\Local Settings\Temp\svchost32.exe
del /f /s /q "%userprofile%\Local Settings\Temp\smss.exe
del /f /s /q "%userprofile%\Local Settings\Temp\services.exe
del /f /s /q "%userprofile%\Local Settings\Temp\svchost.exe
del /f /s /q "%userprofile%\Local Settings\Temp\conime.exe
del /f /s /q "%userprofile%\Local Settings\Temp\tempbak.exe
del /f /s /q %windir%\*.tmp
del %0
-------------------------------------------------------------