病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
27136
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个QQ盗号的木马。建议电脑用户升级病毒库查杀，以免中毒受害。
1、生成的文件，并设置为隐藏属性
%ProgramFiles%\CommonFiles\MicrosoftShared\MSInfo\MSINF016.DLL
%SystemRoot%\system32\sysldr.dll
%SystemRoot%\system32\dumpreps.dll
2、注册CLSID组件
HKLM\SOFTWARE\Classes\CLSID\{8A238B14-A6FF-11E0-9A84-00C04FD8DBD8}\InprocServer32
"(Default)"="%SystemRoot%\system32\sysldr.dll"
3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8A238B14-A6FF-11E0-9A84-00C04FD8DBD8}
4、设置系统总是隐藏所有隐藏属性的文件
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"Hidden"="0x2"
5、删除QQ保护文件
%ProgramFiles%\Tencent\QQ\npkcrypt.sys
%ProgramFiles%\Tencent\QQ\npkcrypt.vxd
6、生成并执行KillMe.bat批处理文件实现自删除。
