Win32.Troj.QQPass.vd

王朝百科·作者佚名 2010-01-30

病毒别名：处理时间：2007-03-15 威胁级别：★

中文名称：病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。

1、生成的文件

%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.bak（原病毒文件）

%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.rxk（Win32.Troj.QQHook.a.20015）

2、注册CLSID组件

HKCRCLSID{06A48AD9-FF57-4E73-937B-B493E72F4226}(Default)

KCRCLSID{06A48AD9-FF57-4E73-937B-B493E72F4226}InProcServer32

"(Default)" = "%Program Files%Common FilesMicrosoft SharedMSINFOWinInfo.rxk"

3、添加启动项

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{06A48AD9-FF57-

4E73-937B-B493E72F4226}

4、在原病毒目录下生成DelCy.bat删除所有临时文件。

-----------------------------------------------------------

:try

del /f /s /q "%userprofile%Local SettingsTempcsrss.exe

del /f /s /q "%userprofile%Local SettingsTempsvchost32.exe

del /f /s /q "%userprofile%Local SettingsTempsmss.exe

del /f /s /q "%userprofile%Local SettingsTempservices.exe

del /f /s /q "%userprofile%Local SettingsTempsvchost.exe

del /f /s /q "%userprofile%Local SettingsTempconime.exe

del /f /s /q "%userprofile%Local SettingsTempempbak.exe

del /f /s /q %windir%*.tmp

del %0

-------------------------------------------------------------