Win32.Troj.QQPass.da
病毒别名:
处理时间:2005-09-19
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个偷盗用户qq密码的木马病毒.
该病毒能修改注册表,释放病毒文件;关联notepad,用户每次打开notepad的时候,病毒就自动运行;还能对explorer进行BHO注入,使病毒随explorer一起运行;能hook键盘,记录用户按键信息.自动查找腾讯qq窗口,首先关闭qq,等用户再次登陆时,就记录密码等信息.
1,释放文件到以下目录:
%windows%\\virusname
其中virusname表示病毒原始名称.
2,增加注册表项:
HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run
%PHIME2002ASyst % = "%windows%\\1.exe"
3,修改注册表,关联notepad.exe文件,使用户每次打开notepad.exe文件的时候,病毒会自动运行.
4,注入explorer,病毒会随explorer一起运行.