Trojan/PSW.QQShou.aa

病毒名称：Trojan/PSW.QQShou.aa

中 文 名：“QQ秀”变种aa

病毒长度：可变

病毒类型：木马

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.QQShou.aa“QQ秀”变种aa是一个记录键击，盗取用户机密信息的木马程序。“QQ秀”变种aa运行后，在系统目录下和Windows目录下创建大量病毒文件。修改注册表，实现开机自启。开启TCP 6868和7777端口，侦听黑客指令，上传或下载特定文件，发送特定邮件，访问指定站点等。记录键击，盗取用户机密信息，保存在Windows目录下。将病毒文件注入到iexplore.exe的进程中，隐藏自我，防止被查杀。