病毒名称(中文):
QQ秀
病毒别名:
Trojan.PSW.QQShou.g[AVP]
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
36864
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
VC++
传染条件:
发作条件:
系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce"下,
添加如下键值:"Regexit"="winsys.exe"
2.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,
添加如下键值:"winhelp"="winsys.exe"
3.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下,
添加如下键值:"Rundil32"="winsys.exe"
4.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下,
添加如下键值:"Rundli32"="winsys.exe"
5.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,
添加如下键值:"expler"="winsys.exe"
6.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下,
添加如下键值:"HKEYok"="winsys.exe"
7.在"%SYSTEM%"目录下,添加如下文件:"winsys.exe"
8.在"%SYSTEM%"目录下,添加如下文件:"winnt.dll"
9.在"%SYSTEM%"目录下,添加如下文件:"temp3.jpg"
发作现象:
1.该病毒会关闭以下进程
RavMon.exe
瑞星杀毒软件
2.通过email把盗取的QQ账号发送给攻击者
非凡说明: