病毒名称(中文):
QQ盗号木马48864
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
49824
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个QQ盗号程序。会在磁盘中释放出文件，会修改注册表。然后读取QQ数据，盗窃密码。
行为分析:
在磁盘中释放出以下文件:
C:\WINDOWS\system32\dnssvr.dll
会从以下注册表中读取信息:
"HKLM\SOFTWARE\Tencent\QQ\QBox"
在系统中创建了以下进程:
病毒尝试通过rundll32执行C:\WINDOWS\system32\dnssvr.dll,Install
"rundll32"
病毒会读取QQ的文件数据，利用网络将赃物发送到指定地址。