| 词条 | Win32.Troj.PSWQQ.gi |
| 释义 | § 病毒别名 ： 处理时间：2006-08-23 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 该病毒为Windows平台下针对于ＱＱ即时聊天软件的盗号木马，病毒运行后将自身复制为伪系统正常文件，并伪装成伪系统正常服务，使用户难以察觉。 病毒运行时通过调用IE程序方式进行监视记录并发送ＱＱ帐号密码信息给病毒作者。 病毒主要通过网络欺骗方式进行传播。 1、病毒运行时将自制复制为以下伪系统程序: %Windir%\\system32\\RPCS.exe 2、添加如下服务使病毒开机后自动运行: 服务名: RPCS 显示名称:Remote Procedure Call System(RPCS) 显示描述:管理并控制RPC服务数据库. 路径:%Windir%\\system32\\RPCS.exe 启动方式:自动 3、服务启动时，释放出"%Windir%\\system32\\RPCS.dll"文件,然后运行系统ie进程，并将释放的文件注入ie进程中。 4、注入后的dll在后台监视记录QQ聊天软件的帐号密码信息,成功获取后将信息发送至以下网站: qqo119***.3322.org § 其它 文化艺术,生活娱乐,人物百科,社会人文,中外历史... |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。