病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

这是一个木马病毒。该病毒会将自己释放到Common Files的QQ共享目录下，监视用户的输入，并将窃取到的信息通过邮件的形式发送给攻击者，可能会导致重要数据信息丢失。

1)建立互斥体SYMODS_ASDE1.01，防止病毒的多个实例同时运行。

2)将病毒文件释放到%SystemDriver%\\Program Files\\Common Files\\Microsoft Shared\\QQ目录下：

Internet.exe （病毒副本）

internat.dll （Win32.Troj.Symods.47616）

VQQAPI.dll （Win32.Troj.Symods.32768）

WINLOGON.dll

VQQCAPTURE.dll

3)在注册表中为病毒添加启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"Internet"="%SystemDriver%\\Program Files\\Common Files\\Microsoft Shared\\QQ\\Internet.exe"

3)在注册表中为Outlook添加某些信息：

HKEY_CURRENT_USER\\outlook\\shell

"VQQCAPTURE"="%SystemDriver%\\Program Files\\Common Files\\Microsoft Shared\\QQ\\VQQCAPTURE.dll"

"Microsoft S"＝"smtp.163.com"

"Microsoft U"＝"help***"

"Microsoft P"＝"ed***2004"

"Microsoft M"＝"help***@163.com"

"Microsoft T"＝"help***@163.com"