标题：Trojan-PSW.Win32.QQPass.uv
病毒描述
该病毒属木马类，病毒图标为文本文档图标，用以迷惑用户点击运行。病毒运行后复制自身到 %system32% 下三个病毒文件，文件名分别为 hpxger.exe 、 severe.exe 、 verclsid.dat ，并释放病毒文件 hpxger.dll ，复制自身到 %system32%\drivers 下，病毒名为 nvhcnd. com ；在非系统盘根目录下（不包括移动设备）复制自身文件名为 oso.exe ，释放病毒文件 autorun.inf ；修改注册表，添加启动项，以达到随机启动的目的；系统中的某些软件被其映像劫持；修改 hosts 文件，屏蔽对病毒运行有威胁的网站；锁定对隐藏文件的显示，使用户无法查看并删除具有隐藏属性的病毒文件。
行为分析
1 、 病毒运行后复制自身到 %system32% 及其附属文件夹下 
%system32%\drivers\nvhcnd.&nbsp; com 
%system32%\hpxger.dll 
%system32%\hpxger.exe 
%system32%\severe.exe 
%system32%\verclsid.dat 
% 非系统盘根目录 %\ oso.exe 
% 非系统盘 根目录 % \ autorun.inf 
2 、 修改注册表，添加启动项，以达到随机启动的目的： 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 
新键值 : 字串 : "Shell"="Explorer.exe C:\WINNT\system32\severe.exe" 
旧键值 : 字串 : "Shell"="Explorer.exe" 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
键值 : 字串 : "nvhcnd"="C:\WINNT\system32\hpxger.exe" 
3 、 修改 hosts 文件，屏蔽对病毒运行有威胁的网站。 
4 、 映像劫持一些对其有威胁作用的软件 ： 
注册表位置 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\% 被映像劫持的软件的执行文件的文件名称 %\Debugger 
键值 : 字符串 : "C:\WINNT\system32\drivers\<CITE style="BACKGROUND: none transparent scroll repeat 0% 0%" class=highlight highlight="true">nvhcnd. com</CITE>" 
（被劫持软件见附录）
5 、 锁定对隐藏文件的显示，使用户无法查看并删除具有隐藏属性的病毒文件。 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ 
Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue 
新键值 : 字串 : "0" 
旧键值 : DWORD: 1 (0x1) 
注： %system32% 是一个可变路径。病毒通过查询操作系统来决定当前 system32 文件夹的位置。 Windows2000/NT 中默认的安装路径是 C:\Winnt\system32 ， windows95/98/me/xp 中默认的安装路径是 C:\Windows\system32 。
清除方案
1 、 使用安天木马防线可彻底清除此病毒 ( 推荐 ) 
2 、 手工清除请按照行为分析删除对应文件，恢复相关系统设置。 
(1) 使用 安天木马防线 “进程管理”关闭病毒进程 
(2) 删除病毒文件： 
%system32%\drivers\<CITE class=highlight highlight="true"><CITE style="BACKGROUND: none transparent scroll repeat 0% 0%" class=highlight highlight="true">nvhcnd. com</CITE></CITE> 
%system32%\hpxger.dll 
%system32%\hpxger.exe 
%system32%\verclsid.dat 
% 非系统盘根目录 %\ oso.exe 
% 非系统盘 根目录 % \ autorun.inf 
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项 。 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
键值 : 字串 : "nvhcnd"="C:\WINNT\system32\hpxger.exe" 
恢复注册表原键值： 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ 
Winlogon 
新键值 : 字串 : "Shell"="Explorer.exe C:\WINNT\system32\severe.exe" 
旧键值 : 字串 : "Shell"="Explorer.exe" 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ 
Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue 
新键值 : 字串 : "0" 
旧键值 : DWORD: 1 (0x1) 
注：在对显示隐藏文件的锁定键值进行修改时，由于病毒改变了该键的数据类型，更改时，须将原“字串”类型的键删除，再创建“ DWORD ”类型的键并附值。

人物简介
许其凤，1936年1月出生，是我国著名卫星导航定位专家，中国工程院院士，解放军信息工程大学测绘学院教授、博士生导师。1958年从解放军测绘学院大地测量专业毕业留校执  教至今。先后担任中国测绘学会大地测量专业委员会委员、中国天文学会卫星动力学专业委员会委员、副主任委员等学术职务。
社会贡献
在近半个世纪的军事测绘教育和测绘科学研究中，许其凤几十年如一日，在卫星导航理论、卫星导航技术、卫星导航系统的论证设计与建设、卫星导航定位技术的应用方面进行了创造性的研究和卓有成效的工作。 1982年，他在国内率先开设了GPS卫星导航与精密定位课程，为实现我国大地测量从肩扛手提的人工测量到卫星精确定位测量的跨越，为开辟我国大地测量新领域提供了技术和人才的储备；上个世纪90年代以来，在他的主导下，新建了导航、制导与控制学科。如今，该学科已进入军队重点学科建设领域。他培养的10名博士研究生、18名硕士研究生，大多已成为军事测绘领域的学科带头人和学术技术骨干，有的已成为军内外知名的专家教授。 许其凤教授在深入进行科学理论研究的基础上，不断提出具有前沿性的科研课题。他主持和承担的20多项国防型号和军队重点科研项目，获得全国科学大会奖1项、国家科技进步二等奖1项、军队科技进步一等奖2项、军队科技进步二等奖3项。80年代中期，他在国际上首先提出局部地区可以实现GPS卫星精密定轨,为我国开展高轨卫星精密定轨奠定了理论基础。 许其凤教授主持完成的多个设计方案堪称经典。他参加了国家重大科学工程“中国地壳运动观测网络”、中国卫星导航增强系统等大型工程建设的总体方案设计和立项论证，提出地壳运动观测网络与全国GPS一级网联测以建立国家大地坐标系的技术方案，后经国家测绘局倡议，启动了“2000国家GPS大地控制网”建设工程，并运用首创的理论和方法，建成了我国GPS接收机综合检定场，建立了我国第一个高精度动态定位检定标准。
心语
有价值的工作多不是个人所能完成的，成绩应该属于和我常年工作在一起的同事们共有。没有肥沃的土壤和环境就不会有果实。改革开放和国家、军队建设的大好形势，军队院校的优良传统是我成长的土壤和环境。2005年获军队科技进步一等奖（“GPS接收机综合检定场”）。