病毒名称(中文):
图夫戈变种BQ
病毒别名:
TrojanSpy.Tofger.bq【AVP】
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
9216
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、在%System%(9X的%SystemRoot%system或NT/2K的%SystemRoot%system32)目录下面新建一个目录wzind:
%System%wzind
并在目录中创建一个以随机数为名字的文本文件，在%System%下新建文件wzind.dll。
B、下载指定网址上的病毒文件到%System%目录，以多位数字为文件名。
发作现象:
A、加载模块dsrte32.dll，安装键盘钩子，监听并记录特定用户的活动，一般是一些银行账号和密码，并把记录的信息发送给木马种植者。
B、创建线程不停的查找类名为IEFrame，WorkerW，ReBarWindow32，ComboBoxEx32等窗口，查到后访问特定网站（http://x-moovie.com/links/get.php）。
C、在访问网站后立即清空IE缓存里的所有文件。
D、下载指定网址上（http://www.mysexweb.com/down1/file.php?IP=<感染机器的IP>&ID=<木马生成的ID>&EXE=1）的病毒文件到%System%目录中并运行。
非凡说明:
