QQ之盗81920

"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别：★

1.病毒运行后会生成以下病毒文件

%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.ins

%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.jup

%systemRoot%player.exe

2.病毒运行后，会注入到explorer.exe进程，然后通过查找窗口的方式盗取用户QQ的信息。

3.会自行在网络上下载病毒，其下载地址为：

hxxp://www.1*****9.com/*.exe