Win32.Troj.QQtran.f

病毒别名：

处理时间：2005-10-10

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个感染型的QQ尾巴病毒，会盗取用户的敏感信息，并将信息发送到指定的地方

1。拷贝自己到

%system32%NTDhcp.exe

%system32%A.dll

%systemroot%A.dll

%system32%wbemA.dll

其中A为5位的随机字母

2。感染以下系统文件

explorer.exe regedit.exe,notepad.exe,taskmsg.exe，修改文件的入口点，在启动这些系统文件时，先启动病毒文件

3。添加启动项

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"NTDhcp = %system32%NTDhcp.exe"

4。以美女的图片作为图标，来迷惑用户运行

5。会盗取用户的qq密码