病毒别名:
处理时间:
威胁级别:★
中文名称:QQ记录器
病毒类型:木马
影响系统:Win9x/Win2000/WinXP
病毒行为:
编写工具:
VB编写
传染条件:
病毒使用图片图标伪装成图片文件欺骗用户运行。
发作条件:
系统修改:
A、自我复制到系统目录
%system32%Rund1132.exe
B、添加注册表以下键值,以便随机启动
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
"ime" = "Rund1132.exe C:WINDOWSsystem32ime.dll,Rundll32"
C、病毒会按安装者的意愿自毁,一般是已经盗取了对主的QQ帐号和密码以后
发作现象:
特别说明:
病毒会盗取在线QQ好友的密码,当诱骗QQ好友安装该木马后,该木马会用QQ消息的方式将密码发送给安装者。