QQ最近释放的一个文件QQPhoneHelper.dll,名字很好听
    不过里面就有一些字符串,用了一个比较复杂的类来加密
    看了下,把它们解密了
    大家来看看是都是些什么见不得人的东西:

    {B83FC273-3522-4CC6-92EC-75CC86678DA4} CnsMin.dll  雅虎助手

    {D157330A-9EF3-49F8-9A67-4141AC41ADD4} CndHook.dll  雅虎助手

    SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks

    //./CnsMinKP   雅虎助手

    {406F94F0-504F-4a40-8DFD-58B0666ABEBD} yasbar.dll  雅虎助手

    SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects

    SOFTWARE/Microsoft/Internet Explorer/Toolbar

    {02496EBD-8455-48db-B3C7-5DAC97D9F5A7}  BDSrHook.dll 百度超级搜霸

    //./adsrsvc  百度超级搜霸

    //./BDGuard 百度超级搜霸

    {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} cdnforie.dll  CNNIC中文上网

    //./cdnprot  CNNIC中文上网

    //./cdntran CNNIC中文上网

    SOFTWARE/CNNIC/CdnClient

    {2A0176FE-008B-4706-90F5-BBA532A49731} SNHpr.dll 中搜

    //./fad 划词搜索

    //./anfad 划词搜索

    Uindata

    http://scdown.qq.com/download/HelperUpdate.htm 这个QQPhoneHelper.dll的升级配置,可以看到这个升级配置和流氓软件的升级配置文件无异

    URLDownloadToFileA
    DeleteUrlCacheEntryA
    流氓专用函数

    yahootw网友的报告:

    今天没事用AVG Anti-Spyware 扫了下  突然惊现一个警报  ！ 一个木马  汗  多少年了 没中过木马了  (心情激动十万分~bs自己一下~~~呵呵)！

    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    --------------------------------------------------------

    + Created at:    00:28:25  2006-12-15

    + Scan result:    

    [688] D:\Tencent\qq\QQPhoneHelper.dll -> Logger.BZub.cv : Cleaned with backup (quarantined).

::Report end

点击看大图

     QQPhoneHelper.dll这个东东 到底是不是毒呢？还是杀软误报？？搞不懂..呵呵 求高人指点一下！！

    分析一下 ~~
    安装qq2006之后，会出现如下的情况：

    其中含有一个QQPhoneHelper.dll这个文件在系统临时文件夹中生成一个临时文件？这个文件，在QQ退出后，也不会自动删除。
    这个临时文件的名字是：~DFD.tmp (或者是随机生成~DF*.tmp)

    其内容用Ultraedit查看是：
    [QQHelper]
    version=1.0.0.26
    url=http://scdown.qq.com/download/QQPhoneHelper.dll
    setupfile=QQPhoneHelper.dll

    把QQPhoneHelper.dll这个文件改名或删除，在启动QQ后，这个文件会由http://scdown.qq.com/download/QQPhoneHelper.dll 自动下载并安装。手法有点像后门~木马自动下载生成 哈哈 ！！！

    而对于这个dll，会在c盘根目录创建"~DTLog.txt"文件

    查看跟踪了读入读出请求
9576 01:02:23 QQ.exe:1484 OPEN D:\Tencent\qq\QQPhoneHelper.dll SUCCESS Options: Open Access: Execute
29577 01:02:23 QQ.exe:1484 CLOSE D:\Tencent\qq\QQPhoneHelper.dll SUCCESS
29578 01:02:23 QQ.exe:1484 OPEN C:\~DTLog.txt SUCCESS Options: OpenIf Access: All
29579 01:02:23 QQ.exe:1484 QUERY INFORMATION C:\~DTLog.txt SUCCESS Length: 0
29580 01:02:23 QQ.exe:1484 QUERY INFORMATION C:\~DTLog.txt SUCCESS Length: 0
29581 01:02:23 QQ.exe:1484 QUERY INFORMATION C:\~DTLog.txt SUCCESS Length: 0
29582 01:02:23 QQ.exe:1484 WRITE C:\~DTLog.txt SUCCESS Offset: 0 Length: 30
29583 01:02:23 QQ.exe:1484 CLOSE C:\~DTLog.txt SUCCESS

    用卡巴，诺顿，AVK等等也是报！

    查看:在QQPhoneHelper.dll中见不得人的一些东西 
    查看:【全体注意】腾讯QQ也制造毒？？？也耍流氓！