Win32.Troj.QQPass.dx
Win32.Troj.QQPass.dx
病毒别名： 处理时间：2007-02-26 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取QQ号码的木马.
1:释放文件
病毒运行后,会释放一个病毒体
C:\Program Files\SysInfo.wmp (Win32.PSWTroj.QQShou.46686)
之后会自删除.
2:添加Explorer的ShellHooks
病毒会添加一个ShellHooks,键值如下
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
使病毒能插入到每个进程的空间中运行.
3:盗取QQ信息
病毒一但发现QQ的登录窗口,则通过钩子读取用户输入的号码与密码,并记录在QQnumber.ini文件中,
通过网站查询该QQ号码的信息,如Q币,游戏币,积分,是否是会员,等级,是否有密码保护等,并把这些信息
通过网站上传或邮箱发送给黑客.