Win32.Troj.PSWQQ.v
病毒别名:Trojan-PSW.Win32.Lmir.aje[AVP]
处理时间:2005-09-14
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个QQ木马,他会将所盗取的QQ号码和密码以邮件的方式发送给木马种植者。
1、将自身拷贝到系统文件夹中,文件名为:
%system%/ntsvc.exe
2、在注册表中添加启动项
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
NetService
"ntsvc.exe"