病毒名称:
Trojan.QQrex.b
类别: 木马病毒
病毒资料:
破坏方法:
通过OICQ进行远程控制的木马病毒
病毒采用Delphi编写,ASPack压缩
病毒运行后将进行如下操作:
一、 复制自己到系统目录:
1.%WINDIR%\QQrwx.exe ---这是病毒主文件
2.%WINDIR%\sm.dll ---这是病毒使用的DLL文件
二、修改以下注册表键值使自己可以自启动:
1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
增加数据项:"WinQQ"
数据值为:"%WINDIR%\QQRWX.EXE"
三、病毒通过接收OICQ聊天信息,查看所收到的信息中是否包含病毒可以识别的命令,如果有病毒将执行相应的命令,可执行的命令为:
关闭电脑 ---把对方的电脑关闭
注销用户 ---注销对方已经登录的用户
电脑重启 ---重新启动对方电脑
显示桌面 ---显示对方桌面上的图标
隐藏桌面 ---隐藏对方桌面上的图标
锁定桌面 ---锁定对方桌面,对方不能对桌面的图标进行操作
解锁桌面 ---解除对对方电脑桌面的锁定状态
锁定开始 ---隐藏对方电脑上的“开始”按钮
解锁开始 ---解除对对方电脑“开始”按钮的锁定状态
显示任务栏 ---显示对方电脑的任务栏
隐藏任务栏 ---隐藏对方电脑的任务栏
锁定任务栏 ---锁定任务栏中的所有任务
解锁任务栏 ---解除对对方任务栏中的所有任务的锁定状态
锁定启动栏 ---锁定对方电脑的快速启动一栏
等等
例如消息:"你会关闭电脑吗?",由于当中包含“关闭电脑”,因此在感染此病毒的机器将执行命令关闭计算机。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-9-14