| 词条 | Win32.Troj.TEQQpass |
| 释义 | § 概述 病毒别名：Trojan.PSW.QQpass.6197.a 【AVP】，Trojan/QQPass.Winpad 【KV】，Trojan.qqkILLER.6.197 【RS】 处理时间： 威胁级别：★★ 中文名称：QQ密码特搜 病毒类型：木马 影响系统：Win9x / WinNT § 病毒行为: 这是一个盗取QQ密码的木马病毒。该病毒采用文本文件的图标，非常具有诱惑性，用户可能会误以为是一个文本文件而去运行它，结果导致机器中毒。该病毒将自己的多个副本拷贝到系统目录，修改scr、chm、reg的文件关联，关闭一些常见的反病毒软件，再将盗取的QQ密码存放在一个记录文件中，最后发送到黑客指定的邮箱。该病毒会导致用户的QQ号被盗、系统的安全性严重下降。 1)拷贝病毒文件到： %SystemRoot%\\EUDCEDIT.EXE %SystemRoot%\\FREECELL.EXE %SystemRoot%\\KAEDIT.EXE %SystemRoot%\\MSSCR.EXE %System%\\MSTRAY.EXE 2)在注册表中添加启动项： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run "SystemKAV"="%System%\\MSTRAY.EXE" 3)修改scr、chm、reg的文件关联： HKEY_CLASSES_ROOT\\chm.file\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1" HKEY_CLASSES_ROOT\\regfile\\shell\\open\\command "@"="%SystemRoot%\\KAEDIT.EXE %1" HKEY_CLASSES_ROOT\\scrfile\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1" HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\chm.file\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1" HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\regfile\\shell\\open\\command "@"="%SystemRoot%\\KAEDIT.EXE %1" HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\scrfile\\shell\\open\\command "@"="%SystemRoot%\\MSSCR.EXE %1" |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。