病毒名称:
Trojan.QQPSW.d
类别： 木马病毒
病毒资料：
破坏方法：
Visual Basic写的病毒，盗QQ密码的木马，一旦执行，病毒将自我复制到系统中的许多文件夹下：
％WINDIR％\QQXP.EXE
％WINDIR％\ALL USERS\DESKTOP\QQXP.EXE
％WINDIR％\ALL USERS\START MENU\PROGRAMS
\启动\QQXP.EXE
％WINDIR％\DESKTOP\QQXP.EXE
％WINDIR％\START MENU\PROGRAMS\启动\QQXP.EXE
C:\QQXP.EXE
C:\PROGRAM FILES\QQXP.EXE
同时生成文件：
C:\AUTORUN.INF
内容为： [AUTORUN]
OPEN=C:\qqxp.exe
C:\WINDOWS\PASS.YYZ 保存盗取的密码
C:\WINDOWS\PUT.YYZ 保存盗取的密码
它将创建下列注册表键值来使自己随Windows系统自启动:
HKLM\\Software\Microsoft\Windows
\CurrentVersion\Run
默认="％CURFILE％"
HKLM\\Software\Microsoft\Windows
\CurrentVersion\Run
rundll32Q="％WINDIR％\qqxp.exe"
HKLM\\Software\Microsoft\Windows
\CurrentVersion\RunServices
rundll32Q="％CURFILE％"
等等
它伪装成QQ的主界面，盗取QQ用户名密码保存在本地文件中。
同时它还将盗取的信息发送到可配置的指定邮箱。
注:
％WINDIR％ 是可变的，是WINDOWS的安装目录
(默认为： C:\Windows or C:\Winnt).
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-12-22
（出处：清风软件学院）
