| 词条 | Win32.PSWTroj.QQ.ia |
| 释义 | § 简介 病毒别名： 处理时间：2006-12-06 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 这是个盗取用户QQ号的木马，并且可以通过移动介质传播。 1、将自身复制为 %system%\\SVOHOST.exe并执行,释放文件 %system%\\winscok.dll,并将这两个文件设置为隐藏和系统文件属性。 2、在除C盘的每个硬盘分区下生成文件 autorun.inf 和病毒复制体 SHE.exe,并设置其为系统和隐藏文件属性。autorun.inf内容如下： 【AutoRun】 open=SHE.exe shellexecute=SHE.exe shell\\Auto\\command=SHE.exe 3、修改注册表项，使用户双击打开硬盘时自动执行病毒体SHE.exe。 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer "NoDriveTypeAutoRun"=dword:bd 4、创建自启动注册表项 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\SoundMam "%system%\\SVOHOST.exe" HKCU\\Software\\Microsoft\\Windows\\ShellNoRoam\\MUICache\\%system%\\SVOHOST.exe "SVOHOST" 5、尝试调用net.exe和sc.exe来停止并关闭以下服务： srservice sharedaccess KVWSC KVSrvXP kavsvc RsRavMon RsCCenter 6、尝试获取"瑞星提示"窗口和"是"按钮，并发送按钮点击消息，以此来躲避瑞星的监控。 7、尝试查找并关闭含以下字符串的窗口： QQKAV 防火墙 网镖 木马 杀毒 金山毒霸 噬菌体 QQAV QQKav TKillqqvir 8、尝试关闭以下系统进程及与安全软件相关的进程： sc.exe、net.exe、sc1.exe、net1.exe、PFW.exe、Kav.exe、KVOL.exe、KVFW.exe、TBMon.exe、kav32.exe、kvwsc.exe、CCAPP.exe、EGHOST.exe、KRegEx.exe、kavsvc.exe、VPTray.exe、RAVMON.exe、EGHOST.exe、KavPFW.exe、SHSTAT.exe、regedit.exe、RavTask.exe、TrojDie.kxp、Iparmor.exe、MAILMON.exe、MCAGENT.exe、KAVPLUS.exe、RavMonD.exe、Rtvscan.exe、Nvsvc32.exe、KVMonXP.exe、Kvsrvxp.exe、CCenter.exe、KpopMon.exe、RfwMain.exe、regedit.exe、KWATCHUI.exe、MCVSESCN.exe、MSKAGENT.exe、kvolself.exe、KVCenter.kxp、kavstart.exe、RAVTIMER.exe、RRfwMain.exe、FireTray.exe、UpdaterUI.exe、KVSrvXp_1.exe、RavService.exe 9、删除以下与安全软件相关的启动项： HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\RavTask HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\KvMonXP HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\YLive.exe HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\yassistse HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\KAVPersonal50 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\Tdhcp HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Winhoxt 10、当检测到QQ运行时删除QQ的键盘保护文件npkcrypt.sys。 11、创建三个消息钩子，查找QQ登陆窗口，获得用户帐号信息后发送到指定的网站和邮箱。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。