Win32.Troj.PSWQQ.gi
病毒别名： 处理时间：2006-08-23 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下针对于ＱＱ即时聊天软件的盗号木马，病毒运行后将自身复制为伪系统正常文件，并伪装成伪系统正常服务，使用户难以察觉。
病毒运行时通过调用IE程序方式进行监视记录并发送ＱＱ帐号密码信息给病毒作者。
病毒主要通过网络欺骗方式进行传播。
1、病毒运行时将自制复制为以下伪系统程序:
%Windir%system32RPCS.exe
2、添加如下服务使病毒开机后自动运行:
服务名: RPCS
显示名称:Remote Procedure Call System(RPCS)
显示描述:管理并控制RPC服务数据库.
路径:%Windir%system32RPCS.exe
启动方式:自动
3、服务启动时，释放出"%Windir%system32RPCS.dll"文件,然后运行系统ie进程，并将释放的文件注入ie进程中。
4、注入后的dll在后台监视记录QQ聊天软件的帐号密码信息,成功获取后将信息发送至以下网站:
qqo119***.3322.org