病毒别名：
处理时间：
威胁级别：★★★
中文名称：QQ密码使者
病毒类型：木马
影响系统：Win9x/WinMe/WinNT/Win2000/WinXP
病毒行为:
编写工具:VB
传染条件:网络
发作条件:
系统修改:
在%System%下新建Mswinsck.ocx和Desktop.exe这2个文件,修改%SystemRoot%APPLOGAPPLOG.ind和
%SystemDrive%MyDocumentsdesktop.ini
在注册表主键:
HKEY_LOCAL_MACHINESoftwareDescriptionMicrosoftRpcUuidPersistentData
中修改如下键值:
"LastTimeAllocated"="40 ae ea 06 7b cf d8 01"改为"c0 f5 8b 20 7b cf d8 01"
在注册表主键:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"Desktop"="C:WINDOWSSYSTEMDESKTOP.exe"
在注册表主键:
HKEY_CLASSES_ROOTWindowsDirectX
中添加如下键值:
"Mailto"="sfsdf@asfs.com"
"MailSubject"="密使送礼物来了！"
在注册表主键:
HKEY_LOCAL_MACHINESoftwareCLASSESWindowsDirectX
中添加如下键值:
"Mailto"="sfsdf@asfs.com"
"MailSubject"="密使送礼物来了！"
在注册表主键:
HKEY_LOCAL_MACHINESoftwareCLASSESMSWinsock.Winsock
中添加如下键值:
"@"="Microsoft WinSock Control, version 6.0"
在注册表主键:
Desktop "C:WINDOWSSYSTEMDESKTOP.exe"
中添加如下键值:
"@"="MSWinsock.Winsock.1"
在注册表主键:
HKEY_LOCAL_MACHINESoftwareCLASSESMSWinsock.Winsock.1
中添加如下键值:
"@"="Microsoft WinSock Control, version 6.0"
发作现象:
特别说明:
该木马是种植在本地机器上的,它会监视QQ的运行并记录下用户的QQ号和密码发送到一个电子邮箱里面,这个邮箱
是在该木马安装的时候指定的.