病毒名称(中文):
QQ大盗变种ih
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
53248
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取QQ密码的木马病毒,该病毒会通过监控QQ和TM的登陆窗口,记录敏感信息,并且通过本身所带的邮件引擎把信息发出去.该病毒会结束大量的安全软件,并且反还原精灵,给用户带极大的不便.
1.生成文件:
%system%\NTdhcp.exe
2.添加注册表,使病毒开机启动:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
NTdhcp
NTdhcp.exe
3.添加服务:
HKLM\SYSTEM\CurrentControlSet\ServicesNTdhcp
NTdhcp.exe
4.查找并且结束以下的窗口进程:
密码防盗专家
卡巴斯基反病毒单机版
SymantecAntiVirus企业版
江民杀毒软件
KV2004
RavMon.exe
RavMonClass
TfLockDownMain
ZoneAlarm
ZAFrameWnd
天网防火墙个人版
Tapplication
天网防火墙企业版
KvXP_ExpertFrame
噬菌体
木马克星
5.检查并且尝试删除起始项中的以下键:
RavMon
KAVPersonal50
RavTimer
KvMonXP
iDubaPersonalFireWall
KAVRun
KpopMon
Kulansyn
KavPFW
KvXP
ccApp
SSC_UserPrompt
NAVCfgWiz
MCAgentExe
McRegWiz
MCUpdateExe
MSKAGENTEXE
MSKDetectorExe
VirusScanOnline
VSOCheckTask
McAfeeUpdaterUINetworkAssociatesErrorReportingService
ShStatEXE
KavStart
