Trojan/PSW.QQDragon.y
Trojan/PSW.QQDragon.y
病毒长度：180,224 字节
病毒类型：木马
危害等级：*
影响平台：Win9X/2000/XP/NT/Me/2003
Trojan/PSW.QQDragon.y是一个用VB编写的木马程序，盗取QQ密码等，并允许攻击者未经授权访问机器。
传播过程及特征：
1.在安装目录下复制自身，文件名是随机的。
2.在木马运行的文件夹下生成三个文件，文件名也是随机的。
3.修改注册表：
在注册表启动项
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunServices]
添加键值
"<木马文件名>"="<木马路径>"
"<随机名>"="%Windir%<随机名>.exe"
"<随机名>"="%Program Files%<随机名>.exe"
生成子键
HKEY_CLASSES_ROOT
egeditool
HKEY_CLASSES_ROOTRose.sends
4.修改Win.ini文件 [windows]字段：
run=c:WINDOWSxmczzdst.exe
5.任意选择端口进行监听，并发送邮件通告攻击者。
6.显示一个欺骗性质的中文即时消息登陆程序对话框(如QQ)，试图盗取密码。