病毒名称:
Trojan.PSW.QQPass.aq
类别: 木马病毒
病毒资料:
破坏方法:
一个盗取QQ密码的木马病毒
病毒形为:
该病毒运行后将自己复制到%windows%及%system32%目录下,文件分别为intrenat.exe及winsocks.dll
并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
及
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
中加入自己键值:Intrenat
该病毒在运行中会结束一些安全软件的进程。
方法是:
病毒查找ZoneAlarm,ZAFrameWnd,RavMonClass,天网防火墙个人版,天网防火墙企业版,木马克星...等窗口并向他们发送关闭消息。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-12-26