TrojanSpy.Qukart.d

病毒长度：66,996 字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

TrojanSpy.Qukart.d是一个后门木马程序，允许黑客通过IRC远程控制感染的计算机，盗取密码，并能记录键击。

传播过程及特征：

1.在安装目录下复制自身，随机选择文件名。

2.修改注册表：

[HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command]

"(Default)"="ABCDEF %1 %*"

3.Windows 2000/XP/NT

为了使木马自动运行会创建一项服务，服务的名字可能是xd2s xad2 xadx xadz

4.可能在系统目录下生成一些非病毒文件：

xad600.bin

execmd.xad

klg.dat

plg.dat

prtxad.bin

rasxad.bin

5.连接IRC服务器，并等待木马发出查看/结束进程、上传下载文件、执行命令、记录键击、盗取密码、担任HTTP代理、向感染的计算机发送邮件等等指令。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。