病毒别名： 处理时间：2006-08-21 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒为Windows平台下专门针对于QQ聊天软件的木马,病毒运行后将自己复制到系统目录下,然后在后台实时监视用户帐号密码信息,获取到相关信息后将信息发送给病毒作者指定的网站.造成用户帐号密码被盗.

病毒主要通过欺骗方式进行传播.

1、病毒运行后将自身复制至系统目录中，文件名如下:

%windir%\\system32\\myqq_.exe

2、运行过程中释放出盗号Dll文件:

%Windir%\\system32\\qq_mail.dll

3、运行过程中在临时文件夹下生成"$a.bat"文件，用于删除当前目录下的病毒源。

4、病毒通过修改以下注册表项使病毒开机后自动运行:

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]

"Userinit" = "%Windir%\\System32\\userinit.exe,%Windir%\\System32\\myqq_.exe"

5、病毒加载"qq_mail.dll"，然后该dll注入每个进程中，然后判断是否为QQ主程序，如果是则进行盗号操作，盗号完毕后通过可用的网络资源将信息发送给病毒作者。