“狩猎者”木马通常是在您用QQ聊天时，对方发了个网址过来（其实是对方机器上的木马病毒自动发送的），大致内容是那个网站很精彩，让您去那个网站看(如：1:完了帮我看看这个网 http://www*7sou*com 打开了告诉我；2:我最近照了几张相片 http://www*ok530*com 有空去看看；3:想发贺卡了到这个站 http://www*fun520*com 进去后点贺卡分类等一系列网站)。当您点击那个网址时，就可能会从那个网站上自动载并安装一个木马（“狩猎者”系列）到您的机器上，在注册表中加载为开机自启动，并修改您的IE起始页为那个网址，然后在您用QQ和对方聊天时，木马就会自动将那个网址以您的身份发给对方，从而可能导致对方的机器也会中这个木马病毒。以下是“狩猎者”两个变种的技术特点：

　　
Troj.QQmsgktv530.25

　　
1、在WINDOWS系统目录里生成以下文件

　　 %system%\restory.exe

　　 %system%\sysfiler.exe

　　 %system%\msater.exe

　　 2、修注册表启动项

　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restory

　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfiler

　　 3、修改IE主页为“http://www*fun520*com；http://www*7sou*com；http://www*ok530*com”等

　　
Troj.QQmsgqq3344.25

　　
1、在WINDOWS系统目录里生成以下病毒复本

　　 %system%\reblog.exe

　　 %system%\sytiple.exe

　　 %system%\missin.exe

　　 2、对WIN9X系统会修改WIN.INI文件的RUN项

　　 run = %windir%\msfiles.exe

　　 3、修注册表启动项

　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reblog

　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sytiple

　　 4、修改IE主页为“http://www*qq3344*com；http://www*file3344*com；http://www*dj3344*com”等

　　
手工清除方法：

　　
1、对于WIN9X系统，可以启动到纯DOS模式下，删除病毒所生成的所有复本文件

　　。然后再启动系统删除WIN.INI文件中的RUN项，删除病毒在注册表中添加的启动项，使用“控制面版”中的“Internet选项”来修改IE的主页；


　　 2、对于WIN2000/WINXP系统，使用进程管理器搜索名字为“reblog.exe, sytiple.exe”的进程，并立即结束它们，然后在WINDOWS安装目录和系统目录中彻底删除这些文件。删除病毒在注册表中添加的启动项，使用“控制面版”中的“Internet选项”来修改IE的主页；
[未结束]