Trojan/PSW.QQDragon.y

病毒长度：180,224 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

Trojan/PSW.QQDragon.y是一个用VB编写的木马程序，盗取QQ密码等，并允许攻击者未经授权访问机器。

传播过程及特征：

1.在安装目录下复制自身，文件名是随机的。

2.在木马运行的文件夹下生成三个文件，文件名也是随机的。

3.修改注册表：

在注册表启动项

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]

[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]

添加键值

"<木马文件名>"="<木马路径>"

"<随机名>"="%Windir%\\<随机名>.exe"

"<随机名>"="%Program Files%\\<随机名>.exe"

生成子键

HKEY_CLASSES_ROOT\\regeditool

HKEY_CLASSES_ROOT\\Rose.sends

4.修改Win.ini文件 [windows]字段：

run=c:\\WINDOWS\\xmczzdst.exe

5.任意选择端口进行监听，并发送邮件通告攻击者。

6.显示一个欺骗性质的中文即时消息登陆程序对话框(如QQ)，试图盗取密码。