| 词条 | Win32.Troj.QQPass.bd |
| 释义 | § 病毒介绍 病毒别名： 处理时间：2006-09-06 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是个QQ木马生成器！ § 原理 1、这个木马生成器可以根据用户的选择生成一个QQ盗号木马。 2、生成的木马行为如下： 3、在 %Program Files%\\Outlook Express\\ 下生成 myqqbi 和 myqq.dll 这两个文件，其中 myqqbi 是木马的一个复制体。 4、自删除。 5、建立如下注册表项，使 myqq.dll 自启动： HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\ "" HKCR\\CLSID\\\\(Default) "" HKCR\\CLSID\\\\InProcServer32\\(Default) "%Program Files%\\Outlook Express\\mqq.dll" HKCR\\CLSID\\\\InProcServer32\\ThreadingModel "Apartment" 6、创建消息钩子，使myqq.dll加载到其它进程中。 7、如果myqq.dll检测到加载程序为QQ.exe,即用户启动QQ程序时，删除QQ的密码保护文件npkcrypt.sys。 8、获取用户QQ帐号信息，并按照木马生成者的配置,将获得的帐号信息发送到指定的网页或邮箱。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。