Trojan/QQMsg.Nihuo

Trojan/QQMsg.Nihuo

Trojan/QQMsg.Nihuo是盗取《传奇》游戏密码的木马，并将盗取的密码发送到木马指定的邮箱中。此木马一旦运行会随机使用一个文件名将自己复制到系统目录下（此系统目录根据系统不同而不同一般）

C:WindowsSystem (Windows 95/

98/Me), C:WinntSystem32 (WindowsNT/2000),C:WindowsSystem32 (Windows XP)，而且还在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下添加"<键值>"="%System%<文件名>"以便在系统启动时自动运行。

• ·Worm/Francette.h
• ·I-Worm/BBEagle.j
• ·Worm/Grasp.a
• ·I-Worm/NetSky.e
• ·Backdoor/Dister.c
• ·DDoS.Vanta
• ·Backdoor/Agobot.3.co
• ·I-Worm/Lentin.v
• ·Backdoor/AntiSub
• ·Trojan/PSW.Baning