Win32.Troj.QQDragon.j

病毒别名：

处理时间：2005-05-24

威胁级别：★

中文名称：QQ狂盗王j

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个针对QQ的木马综合病毒,"QQ狂盗王"变种j能通过诱骗和键盘拦截来盗取QQ密码,把密码发送出去.病毒采用多进程互相监视的方法，当主进程被中止时,会被其他子进程重新调用。病毒还会遍历所有目录，并复制自己到每个目录中，生成大量随机文件名,并且可以对感染该病毒的机器进行远程控制.

1.生产大量的病毒拷贝文件.

2.添加注册表起始项,使病毒开机启动:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

winsys

C:Program Fileswinsys.exe

3.添加服务:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices

winsys

C:Program Fileswinsys.exe