“QQ通行证变种HEU（Trojan.PSW.QQPass.heu）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

    病毒启动后将自己拷贝到系统目录下，命名为NTDHCP.EXE，将自己注册为服务进程，在后台隐藏运行。它会终止多种杀毒软件运行，造成它们无法正常使用。病毒会窃取用户的QQ号码及密码并发送给黑客。

    反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。


病毒采用Delphi编写。
病毒运行后有以下行为：
一、将自己复制到%SYSDIR%目录下，文件名为"NTdhcp.exe"。
二、修改注册表以下键值以达到其自启动的目的：
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项："NTdhcp" 数据值为：%SYSDIR%\NTDHCP.EXE
三、查找包含以下字符串的窗体，并将它们关闭：
"卡巴斯基反病毒单机版"
"Symantec AntiVirus 企业版"
"江民杀毒软件 KV2004：实时监视"
"RavMon.exe"
"ZoneAlarm"
"天网防火墙个人版"
"天网防火墙企业版"
"噬菌体"
"木马克星"
四、查找并结束以下进程：
"FireTray.exe"、"UpdaterUI.exe"、"TBMon.exe"、"SHSTAT.EXE"、"RAV.EXE"、"RAVMON.EXE"、
"RAVTIMER.EXE"、"KVXP.KXP"、"KVCENTER.KXP"、"Iparmor.exe"、"MAILMON.EXE"、"KAVPFW.EXE"、
"KVFW.EXE"、"KVMonXP.KXP"、"KAVPLUS.EXE"、"KWATCHUI.EXE"、"KPOPMON.EXE"、"KAV32.EXE"
"CCAPP.EXE"、"MCAGENT.EXE"、"MCVSESCN.EXE"、"MSKAGENT.EXE"、"EGHOST.EXE"、"KRegEx.exe"、
"TrojDie.kxp"、"KVOL.exe"、"kvolself.exe" ]"
五、查看当前系统是否存在以下服务：
"RsRavMon"、"RsCCenter"、"KVSrvXP"、"kavsvc"、"wscsvc"、"SNDSrvc"、"ccProxy"、"ccEvtMgr"、
"ccSetMgr"、"SPBBCSvc"、"Symantec Core LC"、"navapsvc"、"NPFMntor"、"MskService"、
"McTaskManager"、"McShield"、"McAfeeFramework"
如果有，病毒将停止这些服务。
六、在后台运行，搜索OICQ登录窗体，试图窃取OICQ登录帐号和密码，并将窃取的信息发送到指定信箱。
********************************************************************************************
此病毒会可能在 %windir% 目录下生成另一个病毒 explroer.exeja
并且在 %windir% 目录下生成 ala2qq 这个文件。里面记录得十分详细！内容如下：
-------------------------------------------------------------------------------
1000QQpW =okhkK
addr=<ul class="ul1"><li>查询结果1：**省 **市 电信</li><li>查询结果2：*地址* / ADSL</li></ul>
ip=***.***.***.***
-------------------------------------------------------------------------------
其中 1000 是 QQ 号。 QQpW 是密码！
其它具体内容我用 * 号代替了！




关键就是他能终止瑞星  而且我结束他的进程后瑞星杀不到
求助  怎么办