Win32.PSWTroj.QQ.ia

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

143997

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取用户QQ号的木马,并且可以通过移动介质传播。

1、将自身复制为%system%\SVOHOST.exe并执行,释放文件%system%\winscok.dll,并将这两个文件设置为隐藏和系统文件属性。

2、在除C盘的每个硬盘分区下生成文件autorun.inf和病毒复制体SHE.exe,并设置其为系统和隐藏文件属性。autorun.inf内容如下:

[AutoRun]

open=SHE.exe

shellexecute=SHE.exe

shell\Auto\command=SHE.exe

3、修改注册表项,使用户双击打开硬盘时自动执行病毒体SHE.exe。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"NoDriveTypeAutoRun"=dword:bd

4、创建自启动注册表项

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoundMam"%system%\SVOHOST.exe"

HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\%system%\SVOHOST.exe"SVOHOST"

5、尝试调用net.exe和sc.exe来停止并关闭以下服务:

srservice

sharedaccess

KVWSC

KVSrvXP

kavsvc

RsRavMon

RsCCenter

6、尝试获取"瑞星提示"窗口和"是"按钮,并发送按钮点击消息,以此来躲避瑞星的监控。

7、尝试查找并关闭含以下字符串的窗口:

QQKAV

防火墙

网镖

木马

杀毒

金山毒霸

噬菌体

QQAV

QQKav

TKillqqvir

8、尝试关闭以下系统进程及与安全软件相关的进程:

sc.exe、net.exe、sc1.exe、net1.exe、PFW.exe、Kav.exe、KVOL.exe、KVFW.exe、TBMon.exe、kav32.exe、kvwsc.exe、CCAPP.exe、EGHOST.exe、KRegEx.exe、kavsvc.exe、VPTray.exe、RAVMON.exe、EGHOST.exe、KavPFW.exe、SHSTAT.exe、regedit.exe、RavTask.exe、TrojDie.kxp、Iparmor.exe、MAILMON.exe、MCAGENT.exe、KAVPLUS.exe、RavMonD.exe、Rtvscan.exe、Nvsvc32.exe、KVMonXP.exe、Kvsrvxp.exe、CCenter.exe、KpopMon.exe、RfwMain.exe、regedit.exe、KWATCHUI.exe、MCVSESCN.exe、MSKAGENT.exe、kvolself.exe、KVCenter.kxp、kavstart.exe、RAVTIMER.exe、RRfwMain.exe、FireTray.exe、UpdaterUI.exe、KVSrvXp_1.exe、RavService.exe

9、删除以下与安全软件相关的启动项:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavTask

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KvMonXP

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\YLive.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\yassistse

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NTdhcp

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Winhoxt

10、当检测到QQ运行时删除QQ的键盘保护文件npkcrypt.sys。

11、创建三个消息钩子,查找QQ登陆窗口,获得用户帐号信息后发送到指定的网站和邮箱。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航