词条 | Win32.Troj.QQPass.ck |
释义 | 病毒别名: 处理时间:2006-12-06 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取QQ号码的病毒,病毒会监视QQ登录窗口,记录键盘,把得到的信息发送的指定邮箱。 1、病毒运行后会复制自身到%system%\\SVOHOST.exe,并释放一个dll文件到%system%\\winscok.dll,在除系统分区的每个盘的根目录下生成文件sxs.exe和autorun.inf文件,使用户双击打开磁盘时会激活病毒。 2、修改注册表,添加自启动项: [HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run] "SoundMam"="C:\\WINDOWS\\system32\\SVOHOST.exe" 删除如下安全软件的启动项键值: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\RavTask HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\KvMonXP HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\YLive.exe HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\yassistse HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\KAVPersonal50 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Winhoxt 删除QQ大盗的自启动项,防止其与自己争夺盗取QQ号: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\Tdhcp 3、寻找TKillqqvir、QQAV、QQKav等qq安全进程,找到则关闭其进程。 4、加载winscok.dll,安装全局钩子对QQ登录窗口进行监视,记录QQ号码和密码。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。