Win32.Troj.PswQQ.xd

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

33280

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码；该病毒一般被挂在网页上，通过网页传播。

1，生成文件

%windows%\ctfmon.exe

%windows%\vmmreg.dll

2，添加注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"ctfmon"="%windows%\ctfmon.exe"

3，打开含有病毒的网页，后台下载并运行该病毒。下载地址为

http://www.z***0.com/tt/qq520.exe

• ·Worm.Sower
• ·Win32.Troj.Lmir.em
• ·Win32.Troj.Downloader.d
• ·Worm.Small.vb
• ·Win32.Troj.Downloader.d
• ·Win32.Troj.PswLmir.ec
• ·Win32.Troj.Agent.sf
• ·Win32.Troj.Lineage.ud
• ·Win32.Troj.PswFakeQQ
• ·Win32.Troj.PswGame.jh