病毒名称 Win32/Alaqq.1371

病毒中文名 “阿拉QQ大盗”变种

病毒类型 木马

危险级别 ★★★

影响平台 Win 9X/ME/NT/2000/XP

感染对象

描述 Win32/Alaqq.1371“阿拉QQ大盗”变种是“阿拉QQ大盗”最新变种，采用Delphi语言编写，经过加壳处理。当木马运行时，会产生病毒进程 NTdhcp.exe，病毒文件路径：C:\\Windows\\system32\Tdhcp.exe

通过注册表Run键值加载实现开机自启动。当用户登陆QQ时，盗取用户的QQ帐号和密码，发送到黑客指定的信箱。 (但只会记录键盘输入）

中了此病毒后，便会自动绑定于EXE文件，除杀毒软件等经过特殊加密的软件外。因此只有重装后再杀毒和格式化硬盘等方法才能彻底杀灭此病毒。注意重装后也不能打开任何EXE文件直到杀毒完毕，避免二次感染。