Win32.Troj.QQPass.da

病毒别名：

处理时间：2005-09-19

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个偷盗用户qq密码的木马病毒．

该病毒能修改注册表，释放病毒文件；关联notepad，用户每次打开notepad的时候，病毒就自动运行；还能对explorer进行BHO注入，使病毒随explorer一起运行；能hook键盘，记录用户按键信息．自动查找腾讯qq窗口，首先关闭qq，等用户再次登陆时，就记录密码等信息．

1,释放文件到以下目录:

%windows%virusname

其中virusname表示病毒原始名称．

2,增加注册表项:

HKLMSoftWareMicrosoftWindowsCurrentVersionRun

%PHIME2002ASyst %＝"%windows%1.exe"

3,修改注册表，关联notepad.exe文件，使用户每次打开notepad.exe文件的时候，病毒会自动运行．

4,注入explorer，病毒会随explorer一起运行．