Win32.Troj.QQDetecter
病毒别名:
处理时间:
威胁级别:★
中文名称:QQ侦探器
病毒类型:木马
影响系统:Win9x/Win2000/WinXP/Windows Server 2003
病毒行为:
编写工具:
传染条件:
发作条件:
系统修改:
A、添加以下键值
"PCIDriver" = "<病毒第一次运行的位置>"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
使病毒可随机自启动
B、病毒默认将记录的文件保存到C: est.txt文件中,安装者可更改此路径。
发作现象:
特别说明:
监视并记录QQ的聊天记录,记录的内容可由安装者自定位置。可隐藏自己,随机自启动,并可将聊天内容发送到安装者指定的邮箱。