病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
68758
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取QQ号码的木马.
1:释放文件
病毒运行后,会释放一个病毒体
C:\\ProgramFiles\\SysInfo.wmp(Win32.PSWTroj.QQShou.46686)
之后会自删除.
2:添加Explorer的ShellHooks
病毒会添加一个ShellHooks,键值如下
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks
使病毒能插入到每个进程的空间中运行.
3:盗取QQ信息
病毒一但发现QQ的登录窗口,则通过钩子读取用户输入的号码与密码,并记录在QQnumber.ini文件中,
通过网站查询该QQ号码的信息,如Q币,游戏币,积分,是否是会员,等级,是否有密码保护等,并把这些信息
通过网站上传或邮箱发送给黑客.