Trojan/PSW.QQKdw.2005
病毒名称:Trojan/PSW.QQKdw.2005
中 文 名:“QQ夹子”
病毒长度:变长
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
Trojan/PSW.QQKdw.2005“QQ夹子”是一个利用VB编写的专门盗取QQ号的木马程序。该木马运行后,在被感染计算机上释放yugraha.exe、moouoke.exe、ilbmqk.exe、flo.exe等文件。修改注册表,实现开机自动运行。病毒运行后创建并显示一个虚假的QQ2005“贺岁版”的登陆窗口用于欺骗用户输入登陆信息,从而盗取用户的QQ帐户和密码。用户输入帐号密码登陆后,会显示“连接服务器超时”的提示,要求用户检查网络或稍候再试。开启35032-35035端口进行监听。利用多进程保护技术,对病毒自身进程进行保护。监视系统的进程列表,如果发现某些杀毒软件的进程,则将其结束。