病毒别名：
处理时间：2005-10-14
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取qq号码和密码的木马病毒．
该病毒首先关闭大量安全软件，然后试图注册为系统服务，接着会把自身添加到自启动项．成功后，就开始搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．
1,释放文件到以下目录:
C:Program FilesInternet Explorersyssmss.exe
2,增加注册表项:
HKLMSoftWareMicrosoftWindowsCurrentVersionRun
"WinsSystem" = "C:Program FilesInternet Explorersyssmss.exe"
3,关闭下列进程:
FireTray.exe
UpdaterUI.exe
TBMon.exe
SHSTAT.EXE
RAV.EXE
RAVMON.EXE
RAVTIMER.EXE
Iparmor.exe
MAILMON.EXEKAVPFW.EXE
卡巴斯基反病毒单机版
江民杀毒软件 KV2004：实时监视
等等
4,搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．
