病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
68608
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗窃qq密码和帐号的木马病毒。该病毒能释放病毒文件到系统目录，修改注册表项目，并对所有进程进行注入。该病毒会不停的查找qq登陆窗口，假如发现，便记录用户输入的信息。这些信息会被发送到指定邮箱。
1，释放病毒文件：
%windows%\tmhk.dll
%windows%\wnilogon.exe
%windows%\winsook.dll
2,添加注册表项目：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
SOUNDMAN=Wnilogon.exe
3，自动查找qq登陆窗口，假如发现，便记录用户输入的信息，并发送这些信息到指定邮箱。
