病毒名称(中文):
QQ密码使者
病毒别名:
威胁级别:
★★★☆☆
病毒类型:
木马程序
病毒长度:
51536
影响系统:
Win9xWin2000
病毒行为:
编写工具:
VBASPACK2.12压缩
传染条件:
发作条件:
这是一个QQ木马,用来偷盗QQ的帐号密码,并通过email发送给攻击者
系统修改:
1.在"%SYSTEM%"目录下，添加如下文件："desktop.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："desktop"="c:windowssystemdesktop.exe"
3.结束以下进程：
Angle.exe、ccApp.exe、ccPxySvc.exe、NISUM.exe、ccEvtMgr.exe、ccRegVfy.exe、freepc.exe
、qqpc.exe、KFWMain.exe、Kfw.exe、PFW.exe、Rfw.exe、KAVPFW.exe、PFWMain.exe、KAVSvc.exe
、KAVSvcUI.exe、MailMon.exe、kvfw.exe、KvSV.exe、kfw.exe、KVPlus.exe、KVSrvX.exe、
Watcher.exe、KAVRun.exe、RavMon.exe、KAV9X.exe、EHOST.EXE、NETBARGP.EXE
Iparmor.exe、LockDownAdvanced.exe、LockDown.exe、LDProMenu.exe、zonealarm.exe、
zoneal~1.exe
发作现象:
该木马运行后，假如用户安装了防火墙或杀毒软件，将会出现防火墙或杀毒软件不可用或者莫名其妙退出的情况.
非凡说明: