病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
27177
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下专门针对于QQ聊天软件的木马,病毒运行后将自己复制到系统目录下,然后在后台实时监视用户帐号密码信息,获取到相关信息后将信息发送给病毒作者指定的网站.造成用户帐号密码被盗.
病毒主要通过欺骗方式进行传播.
1、病毒运行后将自身复制至系统目录中，文件名如下:
%windir%\system32\myqq_.exe
2、运行过程中释放出盗号Dll文件:
%Windir%\system32\qq_mail.dll
3、运行过程中在临时文件夹下生成"$a.bat"文件，用于删除当前目录下的病毒源。
4、病毒通过修改以下注册表项使病毒开机后自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
"Userinit"="%Windir%\System32\userinit.exe,%Windir%\System32\myqq_.exe"
5、病毒加载"qq_mail.dll"，然后该dll注入每个进程中，然后判定是否为QQ主程序，假如是则进行盗号操作，盗号完毕后通过可用的网络资源将信息发送给病毒作者。