“Win32.Troj.TEQQpass”的意思、由来-中文百科全书

词条

Win32.Troj.TEQQpass

释义

§ 概述

病毒别名：Trojan.PSW.QQpass.6197.a 【AVP】，Trojan/QQPass.Winpad 【KV】，Trojan.qqkILLER.6.197 【RS】

处理时间：

威胁级别：★★

中文名称：QQ密码特搜

病毒类型：木马

影响系统：Win9x / WinNT

§ 病毒行为:

这是一个盗取QQ密码的木马病毒。该病毒采用文本文件的图标，非常具有诱惑性，用户可能会误以为是一个文本文件而去运行它，结果导致机器中毒。该病毒将自己的多个副本拷贝到系统目录，修改scr、chm、reg的文件关联，关闭一些常见的反病毒软件，再将盗取的QQ密码存放在一个记录文件中，最后发送到黑客指定的邮箱。该病毒会导致用户的QQ号被盗、系统的安全性严重下降。

1)拷贝病毒文件到：

%SystemRoot%\\EUDCEDIT.EXE

%SystemRoot%\\FREECELL.EXE

%SystemRoot%\\KAEDIT.EXE

%SystemRoot%\\MSSCR.EXE

%System%\\MSTRAY.EXE

2)在注册表中添加启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"SystemKAV"="%System%\\MSTRAY.EXE"

3)修改scr、chm、reg的文件关联：

HKEY_CLASSES_ROOT\\chm.file\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1"

HKEY_CLASSES_ROOT\\regfile\\shell\\open\\command "@"="%SystemRoot%\\KAEDIT.EXE %1"

HKEY_CLASSES_ROOT\\scrfile\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\chm.file\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\regfile\\shell\\open\\command "@"="%SystemRoot%\\KAEDIT.EXE %1"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\scrfile\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1"

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。