Trojan/PSW.QQDragon.y

Trojan/PSW.QQDragon.y

病毒长度：180,224 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/PSW.QQDragon.y是一个用VB编写的木马程序，盗取QQ密码等，并允许攻击者未经授权访问机器。

传播过程及特征：

1.在安装目录下复制自身，文件名是随机的。

2.在木马运行的文件夹下生成三个文件，文件名也是随机的。

3.修改注册表：

在注册表启动项

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunServices]

添加键值

"<木马文件名>"="<木马路径>"

"<随机名>"="%Windir%<随机名>.exe"

"<随机名>"="%Program Files%<随机名>.exe"

生成子键

HKEY_CLASSES_ROOT

egeditool

HKEY_CLASSES_ROOTRose.sends

4.修改Win.ini文件 [windows]字段：

run=c:WINDOWSxmczzdst.exe

5.任意选择端口进行监听，并发送邮件通告攻击者。

6.显示一个欺骗性质的中文即时消息登陆程序对话框(如QQ)，试图盗取密码。