病毒别名：[RS]Trojan.PSW.Dragon.ba[AVP]Trojan.PSW.QQDragon.t
处理时间：
威胁级别：★
中文名称：QQ狂盗王
病毒类型：木马
影响系统：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:VB P-Code
传染条件:通过网络传播
发作条件:用户运行该程序
系统修改:
A、程序运行后会释放多个文件：
C:WINDOWSuc.exe
C:WINNTvzbdfp.exe
c:Program Files
.exe
B、在注册表主键：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunservices
均添加下添加如下键值：
"n"="C:Program Files
.exe"
"vzbdfp"="C:WINNTvzbdfp.exe"
"uc"="C:WINDOWSuc.exe"
%VIRUSNAME%=%VIRUSPATH%\%VIRUSNAME%
C、木马运行后，会从网上下载一个wwww.exe木马用于窃取传奇账号。
发作现象:
A、用户打开“Windows进程管理器”和“运行”对话框后，后自动关闭，并打开浏览器，自动指向木马作者的网站，使用户无法结束木马进程。
B、窃取QQ密码后会发往指定信箱。
特别说明: