Win32.PSWTroj.QQShou

病毒别名： 处理时间：2007-03-29 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个QQ盗号木马。该病毒会将盗取的QQ号及密码提交给指定网页。建议电脑用户升级病毒查杀该病毒，以免中毒受害。

1、生成的文件

%Program Files%\\SysInfo.wmp（Win32.Troj.QQPass.48213）

2、注册CLSID组件

HKCR\\CLSID\\\\(Default)

HKCR\\CLSID\\\\InProcServer32

"(Default)" = "%Program Files%\\SysInfo.wmp"

3、添加启动项，随系统进程启动

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\

4、安装类型为WH_MSGFILTER和WH_CALLWNDPROC消息钩子，监视并截获QQ用户密码。

5、该病毒在当前目录下生成_xr.bat实现自删除。

手动清除：

（1）、删除病毒生成的注册表信息。

（2）、重新启动。

（3）、删除病毒生成的文件即可。