病毒名称(中文):
QQ之盗155648
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
155648
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取QQ帐号密码的木马程序。
1.病毒运行后，产生以下病毒文件:
%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\atmQQ.dll
%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\atmQQ2.dll
病毒目录\BT.BAT
2.检查系统是否安装了卡巴斯基,若安装了卡巴斯基,将系统年份修改为1966,禁用卡巴斯基.
3.注册atmQQ2.dll为系统插件,让系统资源治理器启动时自动加载.
4.设置全局消息钩子,以进入所有有窗口的程序.
5.删除QQ医生的程序文件,盗取QQ帐号密码,并发送出去.
6.在病毒所在目录下生成一个自删除文件,删除自身.