病毒名称：Trojan/PSW.QQPass.cvb

中 文 名：“QQ大盗”变种cvb

病毒长度：44433字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.QQPass.cvb“QQ大盗”变种cvb是“QQ大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过添加nSpack V2.9壳处理。“QQ大盗”变种cvb运行后，在Windows目录下释放病毒主程序，并加载到被感染计算机中所有用户级权限的进程中运行。修改注册表，实现木马开机自动运行。在被感染计算机的后台窃取用户的QQ号码、QQ密码、会员、用户IP地址等信息。在后台秘密监控修改QQ密码和申请QQ号码的网站，窃取修改后的QQ密码和新注册的QQ号码。释放恶意程序，并注入到“explorer.exe”进程中，连接骇客指定站点，进行自升级。该恶意程序具有躲过防火墙监控的功能。在后台定时打开某些指定的广告站点，提高某些网站的访问量，大量消耗被感染计算机的系统资源，使系统运行速度变慢。另外，某些广告站点带有病毒，很可能会下载恶意程序到被感染计算机上自动运行。