Win32.Troj.QQPass.nd

病毒别名： 处理时间：2006-05-17 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗窃QQ密码的木马病毒，该病毒会监控QQ登陆窗口，和QQ游戏登陆窗口，记录用户的键入信息，把记录下来的信息发送给木马种植者。

1.生成文件:

%Program Files%\\Internet Explorer\\PLUGINS\ew123.dll

%Program Files%\\Internet Explorer\\PLUGINS\ew123.sys

2.注册组建:

HKEY_CLASSES_ROOT\\CLSID\\\\InProcServer32

@

"C:\\Program Files\\Internet Explorer\\PLUGINS\ew123.sys"

HKEY_CLASSES_ROOT\\CLSID\\\\InProcServer32

ThreadingModel

"Apartment"

3.添加shell组建,使病毒自启动:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks

""

4.删除npkcrypt.sys，使QQ密保失效。

5.查找 登录QQ游戏 ，QQ密码窗口，记录键盘输入。

6.发敏感信息给木马种植着.