Trojan/QQMsg.WhBoy.bw.hook
Trojan/QQMsg.WhBoy.bw.hook
病毒长度:94208字节
病毒类型:木马
危害等级:*
影响平台:Win9X/2000/XP/NT/Me/2003
Trojan/QQMsg.WhBoy.bw.hook偷取传奇游戏密码,并可以通过QQ聊天软件散播病毒网址。
传播过程及特征;
1.创建下列文件:
%System%\\msapi.exe, 94208字节
%System%\\msapi.dll, 50176字节
%WinDir%\\system.ini, 1932字节
2.在SYSTEM.INI中添加:
shell=explorer.exe c:\\windows\\system\\msapi.exe
这样,在Windows启动时,病毒就可以自动执行。
注:%WinDir%为变量,一般为C:\\Windows 或 C:\\Winnt;
%System%为变量,一般为C:\\Windows\\System (Windows 95/98/Me),
C:\\Winnt\\System32 (Windows NT/2000),
或 C:\\Windows\\System32 (Windows XP)。