病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
29652
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取qq号码和密码的木马病毒．
该病毒首先关闭大量安全软件，然后试图注册为系统服务，接着会把自身添加到自启动项．成功后，就开始搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．
1,释放文件到以下目录:
C:\ProgramFiles\InternetExplorer\syssmss.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"WinsSystem"="C:\ProgramFiles\InternetExplorer\syssmss.exe"
3,关闭下列进程:
FireTray.exe
UpdaterUI.exe
TBMon.exe
SHSTAT.EXE
RAV.EXE
RAVMON.EXE
RAVTIMER.EXE
Iparmor.exe
MAILMON.EXEKAVPFW.EXE
卡巴斯基反病毒单机版
江民杀毒软件KV2004：实时监视
等等
4,搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．
