病毒名称(中文):
病毒别名:
Trojan-PSW.Win32.Lmir.aje[AVP]
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
168064
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个QQ木马,他会将所盗取的QQ号码和密码以邮件的方式发送给木马种植者。
1、将自身拷贝到系统文件夹中,文件名为:
%system%/ntsvc.exe
2、在注册表中添加启动项
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
NetService
"ntsvc.exe"