病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
43520
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个偷盗传奇帐号和密码的木马程序．
该病毒能关闭安全软件,会安装消息钩子，自动HOOK所有窗口,假如是传奇游戏的窗口,则记录账号和密码,通过自带的SMTP引擎,发送到指定邮箱.
1,释放出下列文件:
C:\rundll32.exe
C:\WINNT\System32\cq3dll.dll
2,修改注册表项:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"loadMecq3"="c:\rundll32.exe"
达到自启动的目的.
3,关闭下列安全软件:
KVXP.KXP
KVMonXP.KXP
4,安装消息钩子,HOOK所有窗口,找到传奇游戏窗口,记录账号和密码信息,保存到以下路径:
c:\gamecq3.txt
5,自建SMTP引擎,把c:\gamecq3.txt发送到指定邮箱.
