病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
48941
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取用户QQ帐号的木马。
1、将自身复制为：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll。
2、释放文件：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp。
3、每隔五秒则添加以下注册表项来自启动：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{08315C1A-9BA9-4B7C-A432-26885F78DF28}SUCCESS""
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\(Default)""
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\(Default)"%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp"
HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\ThreadingModel"Apartment"
4、创建消息钩子使%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp被加载到其它的进程中，当加载它的进程为QQ.exe时删除QQ的密码保护文件npcrypt.sys。
5、通过获得QQ登陆窗口并截获其内容来盗取用户QQ帐号信息，并发送到指定的网站。
6、自删除。