破坏方法：病毒启动后后台运行，并修改注册表的启动项以使自己能随系统自启动，相关键值为：
hklm\software\microsoft\windows\currentversion\run\qq
"%windir%\%curfile%"
病毒运行后会将ie的默认页改为：http://***.126.com