Win32.Troj.QQPass.fs

病毒别名： 处理时间：2007-04-20 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。

1、生成的文件

%Program Files%\\Internet Explorer\\PLUGINS\\system2.jmp

%Program Files%\\Internet Explorer\\PLUGINS\\System64.sys

2、注册CLSID组件

HKCR\\CLSID\\{754FB7D8-B8FE-4810-B363-A788CD060F1F}\\InProcServer32

"(Default)" = "%Program Files%\\Internet Explorer\\PLUGINS\\System64.sys"

3、添加启动项

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\{754FB7D8-B8FE-

4810-B363-A788CD060F1F}

4、该病毒会将盗取的QQ帐号密码及相关Q币、游戏币、积分、密保、等级、会员等信息提交给盗号者。

5、该病毒会登陆http://flash.china***.com/ip/ip.php查询中毒机器的ip地址。