词条 | VTool.Troj.QQPass.nm |
释义 | 病毒别名: 处理时间:2006-08-11 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个捆绑QQ木马病毒的QQ木马生成器。该病毒被执行,首先会释放QQ木马病毒,用来盗取用户的QQ号码及密码。完成感染后,释放生成器程序,并替换原程序,然后执行QQ木马生成器程序。 1,生成文件 %Program Files%\\Common Files\\Microsoft Shared\\MSInfo\\Ms_Info.Obj 该文件为盗取QQ号码的木马病毒。 2,添加注册表启动项 HKEY_CLASSES_ROOT\\CLSID\\\\InProcServer32 "Default" = "%Program Files%\\Common Files\\Microsoft Shared\\MSINFO\\Ms_Info.Obj" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks "" 3,释放真正的QQ木马生成器替换原程序,并执行。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。