“阿拉QQ大盗”变种

病毒名称Win32/Alaqq.1371

病毒中文名 “阿拉QQ大盗”变种

病毒类型 木马

危险级别 ★★★

影响平台 Win 9X/ME/NT/2000/XP

感染对象

描述 Win32/Alaqq.1371“阿拉QQ大盗”变种是“阿拉QQ大盗”最新变种，采用Delphi语言编写，经过加壳处理。当木马运行时，会产生病毒进程 NTdhcp.exe，病毒文件路径：C:Windowssystem32NTdhcp.exe

通过注册表Run键值加载实现开机自启动。当用户登陆QQ时，盗取用户的QQ帐号和密码，发送到黑客指定的信箱。