Win32.Troj.QQPass.dy简介_Win32.Troj.QQPass.dy个人资料_Win32.Troj.QQPass.dy微博_百科网
A-A+

Win32.Troj.QQPass.dy简介_Win32.Troj.QQPass.dy个人资料_Win32.Troj.QQPass.dy微博

2016-11-28 15:11:13 科学百科 阅读 3 次

病毒简介/Win32.Troj.QQPass.dy 编辑

病毒别名:
处理时间:2005-08-09
威胁级别:★★
中文名称:qq大盗
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为/Win32.Troj.QQPass.dy 编辑

这是一个盗取qq号的木马程序。
通常会伪装成图片的图标,只要用户点击,就会弹出一幅图片,病毒就会在后台运行。该病毒能关闭安全软件;自动查找qq窗口,找到后,首先关闭qq,如果用户重新登陆,就会截取用户输入的qq号和密码,然后通过自带的SMTP引擎发送到指定邮箱,给用户带来损害。

1,释放下列文件:
%system%wiusvt.exe
%system%temp1.jpg
%system%winvn.dll

2,修改注册表:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
'wesumu' = 'wiusvt.exe'
达到自启动的目的。

3,弹出一幅图片,同时病毒在后台运行。

4,自动查找qq窗口,几分钟后,便向该窗口发送关闭消息。窗口关闭后,如果用户重新登陆,则会自动记录用户输入的号码和密码。若用户不再登陆,则不会纪录信息,不给用户带来危害。

5,把密码通过smtp发送到指定的邮箱。

6,关闭下列安全软件:
kvxp.kxp
kvmonxp.kxp
rfwmain.exe
RavMon.exe
瑞星杀毒软件
iparmor.exe