病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.QQPass.l是什么病毒信息?
Win32.Troj.QQPass.l 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取QQ号码与密码的病毒,它还能释放出另外一个病毒,并能把自身插入Explorer.exe的进程空间运行。
1:释放文件
病毒被运行后,会在以下地方释放一个文件
c:\Program Files\Common Files\Microsoft Shared\MSInfo\Poa.vxd
这是一个病毒,病毒名为Win32.Troj.QQPass.fb.106048
2:更改注册表
病毒会在注册表中添加一项,使自己能随着Explorer.exe进程启动,并把自身插入
Explorer.exe进程中运行。
HKEY_CLASSES_ROOT\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32
"默认" -> c:\Program Files\Common Files\Microsoft Shared\MSInfo\Poa.vxd
3:盗取并发送QQ密码
病毒会删除QQ的保护文件npkcrypt.sys,使QQ失去保护功能,
之后病毒通过hook读取用户输入的QQ号码与密码,并通过两种邮箱与
网站两种方式发送给木马种植者,使用户的QQ号码与密码丢失。
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044