Win32.Troj.QQPass.as

病毒别名： 处理时间：2006-12-08 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。同时该病毒还会尝试盗取传奇，魔兽，征途等网游帐号木马。该病毒会将盗取的帐号密码发送到指定的邮箱和提交给指定的处理网址。建议电脑用户升级病毒库查杀给病毒，以免中毒受害。

1、生成的文件

%Program Files%Internet ExplorerConnection Wizardisignup.dll

%Program Files%Internet ExplorerConnection Wizardisignup.sys

2、注册CLSID组件

HKCRCLSID{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}InProcServer32

(Default)

"%Program Files%Internet ExplorerConnection Wizardisignup.sys"

3、添加启动项，随系统进程启动

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}

4、安装WH_GETMESSAGE，WH_CALLWNDPROC消息钩子，监视鼠标和键盘输入以盗取密码，

其申请进程为：%SystemRootexplorer.exe

5、添加注册表标记

HKCUSoftwaremicrosoftqqjdd

"DL" = "2"

6、生成并执行_xiaran.bat批处理文件实现自删除。