Win32.Troj.QQRobber.sw

病毒别名：

处理时间：2005-04-05

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取qq密码的木马程序，会将盗取的密码发送到指定的邮箱

1。拷贝自己到

%system32%NTdhcp.exe

2。增加注册表以下键值以达到其自启动的目的：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun

"NTdhcp = %system32%NTdhcp.exe"

3。查找包含以下字符串的窗体，并将它们关闭

"噬菌体"

"Symantec AntiVirus 企业版"

"RavMon.exe"

"ZoneAlarm"

"木马克星"

"江民杀毒软件 KV2004：实时监视"

"卡巴斯基反病毒单机版"

"天网防火墙个人版"

"天网防火墙企业版"

4。查找并结束以下进程

"FireTray.exe"、"UpdaterUI.exe"、"TBMon.exe"、"SHSTAT.EXE"、"RAV.EXE"、"RAVMON.EXE"、"RAVTIMER.EXE"、"KVXP.KXP"、"KVCENTER.KXP"、"Iparmor.exe"、"MAILMON.EXE"、"KAVPFW.EXE"、"KVFW.EXE"、"KVMonXP.KXP"、"KAVPLUS.EXE"、"KWATCHUI.EXE"、"KPOPMON.EXE"、"KAV32.EXE"、"CCAPP.EXE"、"MCAGENT.EXE"、"MCVSESCN.EXE"、"MSKAGENT.EXE"、"EGHOST.EXE"、"KRegEx.exe"、"TrojDie.kxp"、"KVOL.exe"、"kvolself.exe"

5。查看当前系统是否存在以下服务，如果有，病毒将停止这些服务。

"RsRavMon"、"RsCCenter"、"KVSrvXP"、"kavsvc"、"wscsvc"、"SNDSrvc"、"ccProxy"、"ccEvtMgr"、"ccSetMgr"、"SPBBCSvc"、"Symantec Core LC"、"navapsvc"、"NPFMntor"、"MskService"、"McTaskManager"、"McShield"、"McAfeeFramework"

6。在后台运行，搜索OICQ登录窗体，试图窃取OICQ登录帐号和密码，并将窃取的信息发送到指定信箱。