病毒别名：TrojanSpy.Tofger.bq 【AVP】

处理时间：

威胁级别：★

中文名称：图夫戈变种BQ

病毒类型：木马

影响系统：Win9X/ME/2000/XP/NT/2003

病毒行为:

编写工具:

传染条件:

发作条件:

系统修改:

A、在%System%(9X的%SystemRoot%system 或 NT/2K的%SystemRoot%system32)目录下面新建一个目录wzind:

%System%wzind

并在目录中创建一个以随机数为名字的文本文件，在%System%下新建文件wzind.dll。

B、下载指定网址上的病毒文件到%System%目录，以多位数字为文件名。

发作现象:

A、加载模块dsrte32.dll，安装键盘钩子，监听并记录特定用户的活动，一般是一些银行账号和密码，并把记录的信息发送给木马种植者。

B、创建线程不停的查找类名为IEFrame，WorkerW，ReBarWindow32，ComboBoxEx32等窗口，查到后访问特定网站（http://x-moovie.com/links/get.php）。

C、在访问网站后立即清空IE缓存里的所有文件。

D、下载指定网址上（http://www.mysexweb.com/down1/file.php?IP=<感染机器的IP>&ID=<木马生成的ID>&EXE=1）的病毒文件到%System%目录中并运行。

特别说明: