Win32.Troj.PswQQ.xd

病毒别名： 处理时间：2006-08-08 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码；该病毒一般被挂在网页上，通过网页传播。

1，生成文件

%windows%ctfmon.exe

%windows%vmmreg.dll

2，添加注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

"ctfmon" = "%windows%ctfmon.exe"

3，打开含有病毒的网页，后台下载并运行该病毒。下载地址为

http://www.z***0.com/tt/qq520.exe

• ·Win32.Troj.PswGame.jh
• ·Win32.Troj.PswFakeQQ
• ·Win32.Troj.Lineage.ud
• ·Win32.Troj.Agent.sf
• ·Win32.Troj.PswLmir.ec
• ·Win32.Troj.Downloader.d
• ·Worm.Small.vb
• ·Win32.Troj.Downloader.d
• ·Win32.Troj.Lmir.em
• ·六朝陵墓