病毒别名：

处理时间：2005-08-05

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个偷盗传奇帐号和密码的木马程序．

该病毒能关闭安全软件,会安装消息钩子，自动HOOK所有窗口,如果是传奇游戏的窗口,则记录账号和密码,通过自带的 SMTP引擎,发送到指定邮箱.

1,释放出下列文件:

C:\\rundll32.exe

C:\\WINNT\\System32\\cq3dll.dll

2,修改注册表项:

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"loadMecq3" = "c:\\rundll32.exe"

达到自启动的目的.

3,关闭下列安全软件:

KVXP.KXP

KVMonXP.KXP

4,安装消息钩子,HOOK所有窗口,找到传奇游戏窗口,记录账号和密码信息,保存到以下路径:

c:\\gamecq3.txt

5,自建SMTP引擎,把c:\\gamecq3.txt发送到指定邮箱.