Win32.Troj.QQPass.ds

病毒别名： 处理时间：2007-03-23 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个QQ盗号木马。该病毒会监视QQ登陆窗口截获密码并将密码发送到指定的接收邮箱。

1、生成的文件

%Program Files%Internet ExplorerConnection Wizardisignup.dll

%Program Files%Internet ExplorerConnection Wizardisignup.sys

%Program Files%Internet ExplorerConnection Wizardicwres.ocx

2、注册组件

HKCRCLSID{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}(Default)

HKCRCLSID{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}InProcServer32

"(Default)" = "%Program Files%Internet ExplorerConnection Wizardisignup.sys"

3、添加启动项，随系统进程启动

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}

4、安装类型为WH_CALLWNDPROC的消息钩子，监视发送到窗口过程的消息。

5、该病毒会结束指定的进程。

6、当前病毒目录下生成_xiaran.bat实现自删除。