请输入您要查询的百科知识:

 

词条 Win32.Troj.qqpswunpack
释义

§ 概述

病毒别名:

处理时间:

威胁级别:★★★

中文名称:QQ密码使者

病毒类型:木马

影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,

病毒行为:

编写工具:

VB ASPACK2.12压缩

传染条件:

发作条件:

这是一个QQ木马,用来偷盗QQ的帐号密码,并通过email发送给攻击者

§ 病毒特性

系统修改:

1.在"%SYSTEM%"目录下,添加如下文件:"desktop.exe"

2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,

添加如下键值: "desktop"="c:windowssystemdesktop.exe"

3.结束以下进程:

Angle.exe、ccApp.exe、ccPxySvc.exe、NISUM.exe、ccEvtMgr.exe、ccRegVfy.exe、freepc.exe

、qqpc.exe、KFWMain.exe、Kfw.exe、PFW.exe、Rfw.exe、KAVPFW.exe、PFWMain.exe、KAVSvc.exe

、KAVSvcUI.exe、MailMon.exe、kvfw.exe、KvSV.exe、kfw.exe、KVPlus.exe、KVSrvX.exe、

Watcher.exe、KAVRun.exe、RavMon.exe、KAV9X.exe、EHOST.EXE、NETBARGP.EXE

Iparmor.exe、LockDownAdvanced.exe、LockDown.exe、LDProMenu.exe、zonealarm.exe、

zoneal~1.exe

发作现象:

该木马运行后,如果用户安装了防火墙或杀毒软件,将会出现防火墙或杀毒软件不可用或者莫名其妙退出的情况.

特别说明:

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 3:54:47