“QQUpdate”变种a是一个QQ多表情间谍广告程序，随着流氓软件捆绑安装到用户电脑中，采用.Net工具编写。“QQUpdate”变种a运行后，自我复制到Windows目录下。病毒文件为C:\Program Files\common files\updat\update.exe。采用Rootkit技术隐藏自我，防止被查杀。修改注册表，实现开机自启。侦听黑客指令，篡改IE浏览器设置，降低被感染计算机上的安全设置。用户一打开IE浏览器，自动连接黑客指定站点。

　　“QQIrjit”变种a是一个QQ多表情间谍广告程序，。“QQIrjit”变种a运行后，自我复制到Windows目录下。病毒文件为C:\WINDOWS\system32\wbem\irjit.dll。采用Rootkit技术隐藏自我，防止被查杀。通过操作系统的服务实现开机自启。侦听黑客指令，篡改IE浏览器设置，降低被感染计算机上的安全设置。用户一打开IE浏览器，自动连接黑客指定站点。