病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
27776
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个用Delphi编写的盗取QQ密码的木马病毒，病毒破坏QQ的键盘保护机制，从
QQ登录界面中获取用户名和密码，并将获取的QQ信息发送到指定的邮箱。同时该病
毒还具有一定的传播功能，它会向QQ好友发送虚假消息，将自身进行传播。该病毒
严重的侵犯了众多网吧QQ用户的隐私安全。
1.病毒首次运行后，会将自身复制到系统盘的
"\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\"目录下，并
命名为"rejoice.dll"。接着病毒释放动态链接文件rejoi.vxd（毒霸可查，
Win32.Troj.QQPass.mp.106060）
到"\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\"目录下，
并在注册表中将rejoi.vxd注册为组件，以实现随EXE文件自动运行：
[HKEY_CLASSES_ROOT\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}]
[InProcServer32]
@="C:\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\rejoi.vxd"
"ThreadingModel"="Apartment"
2.rejoi.vxd会随EXE程序的运行而被加载，假如是QQ.exe程序加载该病毒文件，
rejoi.vxd会首先破坏QQ的键盘保护机制，并用替换的图标欺骗用户键盘保护
依然有效。这样病毒就可以从QQ登录界面中获取登录用户的用户名和密码，然
后病毒利用自身携带的SMTP引擎将盗取的信息发送指定的邮箱，实现盗号。
3.病毒还会创建线程和定时器，向QQ聊天对象发送虚假信息，实现IM传播。