病毒名称(中文):
QQ远程控制精灵
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
630784
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:Delphi
传染条件:运行不明来源的程序.
发作条件:
系统修改:
A、在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"registry"="%filepath%filename.exe"(注:filepath是文件所在路径,filename是生成客户端的文件名)
发作现象:
该木马在系统启动后,自动加载自身,用户可以同任务治理器查看到名为"filename.exe"进程,该程序窃取用户的QQ密码。(filename是生成客户端的文件名)
非凡说明: