| 導購 | 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.QQPass.bd

來源:互聯網網民  2008-08-14 22:46:14  評論

病毒名稱(中文):

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

木馬程序

病毒長度:

571904

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是個QQ木馬生成器!

1、這個木馬生成器可以根據用戶的選擇生成一個QQ盜號木馬。

2、生成的木馬行爲如下:

3、在%ProgramFiles%\OutlookExpress\下生成myqqbi和myqq.dll這兩個文件,其中myqqbi是木馬的一個複制體。

4、自刪除。

5、建立如下注冊表項,使myqq.dll自啓動:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{25E1EECB-E580-4032-97A2-A456D33820D1}""

HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\(Default)""

HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\(Default)"%ProgramFiles%\OutlookExpress\mqq.dll"

HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\ThreadingModel"Apartment"

6、創建消息鈎子,使myqq.dll加載到其它進程中。

7、假如myqq.dll檢測到加載程序爲QQ.exe,即用戶啓動QQ程序時,刪除QQ的密碼保護文件npkcrypt.sys。

8、獲取用戶QQ帳號信息,並按照木馬生成者的配置,將獲得的帳號信息發送到指定的網頁或郵箱。

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 571904 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是個QQ木馬生成器! 1、這個木馬生成器可以根據用戶的選擇生成一個QQ盜號木馬。 2、生成的木馬行爲如下: 3、在%ProgramFiles%\OutlookExpress\下生成myqqbi和myqq.dll這兩個文件,其中myqqbi是木馬的一個複制體。 4、自刪除。 5、建立如下注冊表項,使myqq.dll自啓動: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{25E1EECB-E580-4032-97A2-A456D33820D1} "" HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\(Default) "" HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\(Default) "%ProgramFiles%\OutlookExpress\mqq.dll" HKCR\CLSID\{25E1EECB-E580-4032-97A2-A456D33820D1}\InProcServer32\ThreadingModel "Apartment" 6、創建消息鈎子,使myqq.dll加載到其它進程中。 7、假如myqq.dll檢測到加載程序爲QQ.exe,即用戶啓動QQ程序時,刪除QQ的密碼保護文件npkcrypt.sys。 8、獲取用戶QQ帳號信息,並按照木馬生成者的配置,將獲得的帳號信息發送到指定的網頁或郵箱。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 
 熱帖排行
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有