该程序为Trojan.MuMu的组件，它负责把盗取的密码等信息传到指定网站。
注：将杀死一些反病毒软件进程。
病毒的清除法： 手动清除方法：
先在用任务管理器杀死last.exe进程和mumu.exe进程。
注册表清除：
册除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Folder Service
键值为：qjinfo.exe
册除
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Kernel
键值为：%winDir籵y.exe
文件清除：
%windir籵y.exe
%systemdir%last.exe
%systemdir籵y.dll hook函数（盗密码）
%systemdir%mumu.exe
%systemdir%qjinfo.ini 记录下的游戏账号密码
病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-6-27
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
