來源:互聯網網民 2008-08-14 22:46:14
評論病毒名稱(中文):
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
木馬程序
病毒長度:
571904
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是個QQ木馬生成器!
1、這個木馬生成器可以根據用戶的選擇生成一個QQ盜號木馬。
2、生成的木馬行爲如下:
3、在%ProgramFiles%\OutlookExpress\下生成myqqbi和myqq.dll這兩個文件,其中myqqbi是木馬的一個複制體。
4、自刪除。
5、建立如下注冊表項,使myqq.dll自啓動:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{25E1EECB-E580-4032-97A2-A456D33820D1}""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\(Default)""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\(Default)"%ProgramFiles%\OutlookExpress\mqq.dll"
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\ThreadingModel"Apartment"
6、創建消息鈎子,使myqq.dll加載到其它進程中。
7、假如myqq.dll檢測到加載程序爲QQ.exe,即用戶啓動QQ程序時,刪除QQ的密碼保護文件npkcrypt.sys。
8、獲取用戶QQ帳號信息,並按照木馬生成者的配置,將獲得的帳號信息發送到指定的網頁或郵箱。
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
病毒名稱(中文):
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
木馬程序
病毒長度:
571904
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是個QQ木馬生成器!
1、這個木馬生成器可以根據用戶的選擇生成一個QQ盜號木馬。
2、生成的木馬行爲如下:
3、在%ProgramFiles%\OutlookExpress\下生成myqqbi和myqq.dll這兩個文件,其中myqqbi是木馬的一個複制體。
4、自刪除。
5、建立如下注冊表項,使myqq.dll自啓動:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{25E1EECB-E580-4032-97A2-A456D33820D1} ""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\(Default) ""
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\(Default) "%ProgramFiles%\OutlookExpress\mqq.dll"
HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\ThreadingModel "Apartment"
6、創建消息鈎子,使myqq.dll加載到其它進程中。
7、假如myqq.dll檢測到加載程序爲QQ.exe,即用戶啓動QQ程序時,刪除QQ的密碼保護文件npkcrypt.sys。
8、獲取用戶QQ帳號信息,並按照木馬生成者的配置,將獲得的帳號信息發送到指定的網頁或郵箱。