Win32.Troj.PcRob.fg

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。该病毒会将盗取的帐号密码发送到盗号者的邮箱中。

建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件

%Program Files%Internet ExplorerPLUGINSsystem.jmp

%Program Files%Internet ExplorerPLUGINSsystem16.sys

2、注册CLSID组件

HKCRCLSID{6E44887F-5214-41F2-AB46-4728735C4CC6}

HKCRCLSID{6E44887F-5214-41F2-AB46-4728735C4CC6}InProcServer32

(Default)

"%Program Files%Internet ExplorerPLUGINSsystem16.sys"

3、添加启动项，随系统进程启动

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{6E44887F-5214-41F2-AB46-4728735C4CC6}

4、该病毒在系统中安装类型为WH_CALLWNDPROC、WH_GETMESSAGE监视监视鼠标和键盘输入以盗取QQ密码，

其申请进程为%SystemRoot%explorer.exe。