病毒名称：Trojan/PSW.QQKdw.2005

中 文 名：“QQ夹子”

病毒长度：变长

病毒类型：木马

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.QQKdw.2005“QQ夹子”是一个利用VB编写的专门盗取QQ号的木马程序。该木马运行后，在被感染计算机上释放yugraha.exe、moouoke.exe、ilbmqk.exe、flo.exe等文件。修改注册表，实现开机自动运行。病毒运行后创建并显示一个虚假的QQ2005“贺岁版”的登陆窗口用于欺骗用户输入登陆信息，从而盗取用户的QQ帐户和密码。用户输入帐号密码登陆后，会显示“连接服务器超时”的提示，要求用户检查网络或稍候再试。开启35032-35035端口进行监听。利用多进程保护技术,对病毒自身进程进行保护。监视系统的进程列表，如果发现某些杀毒软件的进程，则将其结束。