Win32.Troj.QQAttach

病毒别名：

处理时间：2005-08-26

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个种植后门程序的病毒.

该病毒会伪装成QQ宠物外挂,诱惑用户点击.一旦运行,会弹出一个假的外挂对话框,让用户输入用户名和密码进行登陆,实际上不会进行登陆操作.同时会释放出一个后门程序,并运行.该后门程序会被黑客利用，进行破坏操作，给用户带来很大危害．

1,释放文件到以下目录:

%system%/

%windows%/QQ宠物打工外挂.exe

%windows%/SVCH0ST.exe

2,增加注册表项:

HKLMSoftWareMicrosoftWindowsCurrentVersionRun

SVCH0ST = SVCH0ST.exe

3,运行SVCH0ST.exe文件,该文件是一个灰鸽子后门程序,黑客可以通过该后门完全控制用户电脑,执行任意破坏操作．