Win32.Troj.QQSpy.r

病毒名称(中文):

QQ间谍

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

34604

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个QQ木马病毒,该病毒会通过监控QQ登陆窗口,利用键盘钩子,获取用户QQ密码,然后把记录的敏感信息发送出去.

1.生成文件:

%system%\svchoxt.exe

2.添加注册表起始项,使病毒开机运行:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SysDesk

C:\WINNT\System32\svchoxt.exe

3.发送的内容有:

QQ号:

QQ密:

• ·Worm.Antinny.ac
• ·Win32.Troj.PSWPaoPaoT
• ·Worm.QQMsg.u
• ·Win32.Troj.QQtran.f
• ·Win32.Troj.QQMsgBook.ak
• ·Win32.Hack.IRCBot.a
• ·Win32.Troj.PoTian.a
• ·Win32.Troj.Goweh.a
• ·Win32.Troj.PSWLineage.w
• ·Troj.DSTaihen.a