Win32.Troj.QQPass.l

病毒别名： 处理时间：2006-08-01 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取QQ号码与密码的病毒，它还能释放出另外一个病毒，并能把自身插入Explorer.exe的进程空间运行。

1：释放文件

病毒被运行后，会在以下地方释放一个文件

c:Program FilesCommon FilesMicrosoft SharedMSInfoPoa.vxd

这是一个病毒，病毒名为Win32.Troj.QQPass.fb.106048

2：更改注册表

病毒会在注册表中添加一项，使自己能随着Explorer.exe进程启动，并把自身插入

Explorer.exe进程中运行。

HKEY_CLASSES_ROOTCLSID\InProcServer32

"默认" -> c:Program FilesCommon FilesMicrosoft SharedMSInfoPoa.vxd

3：盗取并发送QQ密码

病毒会删除QQ的保护文件npkcrypt.sys，使QQ失去保护功能，

之后病毒通过hook读取用户输入的QQ号码与密码，并通过两种邮箱与

网站两种方式发送给木马种植者，使用户的QQ号码与密码丢失。