Win32.Troj.QQPass.dx

Win32.Troj.QQPass.dx

病毒别名： 处理时间：2007-02-26 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取QQ号码的木马.

1:释放文件

病毒运行后,会释放一个病毒体

C:\Program Files\SysInfo.wmp (Win32.PSWTroj.QQShou.46686)

之后会自删除.

2:添加Explorer的ShellHooks

病毒会添加一个ShellHooks,键值如下

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

使病毒能插入到每个进程的空间中运行.

3:盗取QQ信息

病毒一但发现QQ的登录窗口,则通过钩子读取用户输入的号码与密码,并记录在QQnumber.ini文件中,

通过网站查询该QQ号码的信息,如Q币,游戏币,积分,是否是会员,等级,是否有密码保护等,并把这些信息

通过网站上传或邮箱发送给黑客.