QQ之盗81920
"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别:★
1.病毒运行后会生成以下病毒文件
%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.ins
%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.jup
%systemRoot%player.exe
2.病毒运行后,会注入到explorer.exe进程,然后通过查找窗口的方式盗取用户QQ的信息。
3.会自行在网络上下载病毒,其下载地址为:
hxxp://www.1*****9.com/*.exe