Win32.Troj.QQRob.y
病毒别名: 处理时间:2006-08-16 威胁级别:★
中文名称: 病毒类型:木马影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取QQ号码的病毒生成器,它是Win32.Troj.QQRob.kd.887808此病毒生成器的一个变种。
此病毒生成一个盗QQ号码的木马,病毒名为Win32.Troj.QQRobber.rj.164019。
该病毒运行后把自己拷贝到system32下,命名为VM_STI.exe
并添加一名为"VM_STI"的自启动项,使病毒随windows启动。病毒删除了QQ键盘保护的驱动文件后,
使QQ的键盘保护失效,后就轻易的读取QQ号码与密码。之后通过邮件或网页的方式把得到的QQ号码
与密码发送给木马种植者。