词条 | Win32.Troj.QQPass.dx |
释义 | Win32.Troj.QQPass.dx 病毒别名: 处理时间:2007-02-26 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取QQ号码的木马. 1:释放文件 病毒运行后,会释放一个病毒体 C:\\\\Program Files\\\\SysInfo.wmp (Win32.PSWTroj.QQShou.46686) 之后会自删除. 2:添加Explorer的ShellHooks 病毒会添加一个ShellHooks,键值如下 HKLM\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Explorer\\\\ShellExecuteHooks 使病毒能插入到每个进程的空间中运行. 3:盗取QQ信息 病毒一但发现QQ的登录窗口,则通过钩子读取用户输入的号码与密码,并记录在QQnumber.ini文件中, 通过网站查询该QQ号码的信息,如Q币,游戏币,积分,是否是会员,等级,是否有密码保护等,并把这些信息 通过网站上传或邮箱发送给黑客. |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。