用http://virscan.org/查
a-squared 4.5.0.8 20091120020126 2009-11-20 Virus.Win32.VB.QK!IK 4.568
AntiVir 8.2.1.72 7.10.1.41 2009-11-20 TR/Click.VB.dfq 0.548
AVAST! 4.7.4 091120-0 2009-11-20 Win32:Malware-gen 0.005
F-Secure 7.02.73807 2009.11.20.10 2009-11-20 Trojan-Clicker.Win32.VB.dfq [AVP] 2.539
GData 19.8913/19.572 20091120 2009-11-20 Trojan-Clicker.Win32.VB.dfq [Engine:A] 6.426
Ikarus T3.1.01.74 2009.11.20.74562 2009-11-20 Virus.Win32.VB.QK 4.235
卡巴斯基 5.5.10 2009.11.20 2009-11-20 Trojan-Clicker.Win32.VB.dfq 0.062

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; CIBA)

文件内有这行：


H K E Y _ C U R R E N T _ U S E R \ S o f t w a r e \ M i c r o s o f t \ I n t e r n e t  E x p l o r e r \ M a i n    S t a r t  P a g e

这种函数：
RegCreateKeyA