病毒别名：

处理时间：2005-10-14

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取qq号码和密码的木马病毒．

该病毒首先关闭大量安全软件，然后试图注册为系统服务，接着会把自身添加到自启动项．成功后，就开始搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．

1,释放文件到以下目录:

C:\\Program Files\\Internet Explorer\\syssmss.exe

2,增加注册表项:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"WinsSystem" = "C:\\Program Files\\Internet Explorer\\syssmss.exe"

3,关闭下列进程:

FireTray.exe

UpdaterUI.exe

TBMon.exe

SHSTAT.EXE

RAV.EXE

RAVMON.EXE

RAVTIMER.EXE

Iparmor.exe

MAILMON.EXEKAVPFW.EXE

卡巴斯基反病毒单机版

江民杀毒软件 KV2004：实时监视

等等

4,搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．