病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x/Win2000/WinXP/Win2003
病毒行为:
编写工具: Delphi
传染条件: 网站下载,被动安装
发作条件: Windows启动的时候自动运行。
系统修改: 1、拷贝自身到
%System%scanregw.exe
2、在以下的注册表项中添加
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun"Scanreg1"="%System%scanregw.exe"
发作现象: 会在QQ聊天时自动发送消息:http://xmc.nease.net快去看看,你感兴趣的
特别说明: 会偷取QQ密码,并将其纪录