病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
156672
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下针对于ＱＱ即时聊天软件的盗号木马，病毒运行后将自身复制为伪系统正常文件，并伪装成伪系统正常服务，使用户难以察觉。
病毒运行时通过调用IE程序方式进行监视记录并发送ＱＱ帐号密码信息给病毒作者。
病毒主要通过网络欺骗方式进行传播。
1、病毒运行时将自制复制为以下伪系统程序:
%Windir%\system32\RPCS.exe
2、添加如下服务使病毒开机后自动运行:
服务名:RPCS
显示名称:RemoteProcedureCallSystem(RPCS)
显示描述:治理并控制RPC服务数据库.
路径:%Windir%\system32\RPCS.exe
启动方式:自动
3、服务启动时，释放出"%Windir%\system32\RPCS.dll"文件,然后运行系统ie进程，并将释放的文件注入ie进程中。
4、注入后的dll在后台监视记录QQ聊天软件的帐号密码信息,成功获取后将信息发送至以下网站:
qqo119***.3322.org
