病毒别名： 处理时间：2007-03-23 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个QQ盗号木马。该病毒会监视QQ登陆窗口截获密码并将密码发送到指定的接收邮箱。

1、生成的文件

%Program Files%\\Internet Explorer\\Connection Wizard\\isignup.dll

%Program Files%\\Internet Explorer\\Connection Wizard\\isignup.sys

%Program Files%\\Internet Explorer\\Connection Wizard\\icwres.ocx

2、注册组件

HKCR\\CLSID\\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}\\(Default)

HKCR\\CLSID\\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}\\InProcServer32

"(Default)" = "%Program Files%\\Internet Explorer\\Connection Wizard\\isignup.sys"

3、添加启动项，随系统进程启动

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}

4、安装类型为WH_CALLWNDPROC的消息钩子，监视发送到窗口过程的消息。

5、该病毒会结束指定的进程。

6、当前病毒目录下生成_xiaran.bat实现自删除。