病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
347204
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个盗取QQ密码的木马。该病毒执行后，在系统目录下生成文件QHK.dll和SHOST.exe,并添加启动项，使可以开机运行。其中QHK.dll启动钩子，监视用户QQ登录窗口，并记录键盘，盗取QQ号码及密码。SHOST.exe启动QHK.dll，并将盗取的qq号码及密码通过网页及邮件发送出去。该病毒使用winrar自解压缩包图标，运行时会弹出一个对话框，内容为“自解压时发生错误!”，来迷惑用户。
1，生成文件
%system%\QHK.dll
%system%\SHOST.exe
2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SysSever"="%system%\SHOST.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Recem
"emt"="tnuq/4237/dpn