Win32.Troj.QQPass.d

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

18489

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个盗取qq密码的木马。该病毒被执行后，在%system%目录下释放木马文件QQGame.exe和QQHook.dll，并添加启动项，达到随系统启动的目的。这两个病毒盗取QQ用户帐号和密码，并发送到指定地点。

1，生成文件

%system%\QQGame.exe

%system%\QQHook.dll

2，添加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"system32"="%system%\QQGame.exe"

• ·Win32.Hack.MS05-020
• ·Win32.Troj.QQRobber.jf
• ·Worm.Drefir.g
• ·Worm.Drefir.g
• ·Win32.Troj.Delf.gp
• ·Win32.Troj.DoWork.a
• ·Win32.Hack.Huigezi.cu
• ·Win32.Troj.Lineage.i
• ·Win32.Troj.Spool.a
• ·Win32.XmasFmt.a