病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.PcRob.fg是什么病毒信息?
Win32.Troj.PcRob.fg 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个QQ盗号木马。该病毒会将盗取的帐号密码发送到盗号者的邮箱中。
建议电脑用户升级病毒库查杀该病毒,以免中毒受害。
1、生成的文件
%Program Files%\Internet Explorer\PLUGINS\system.jmp
%Program Files%\Internet Explorer\PLUGINS\system16.sys
2、注册CLSID组件
HKCR\CLSID\{6E44887F-5214-41F2-AB46-4728735C4CC6}
HKCR\CLSID\{6E44887F-5214-41F2-AB46-4728735C4CC6}\InProcServer32
(Default)
"%Program Files%\Internet Explorer\PLUGINS\system16.sys"
3、添加启动项,随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6E44887F-5214-41F2-AB46-4728735C4CC6}
4、该病毒在系统中安装类型为WH_CALLWNDPROC、WH_GETMESSAGE监视监视鼠标和键盘输入以盗取QQ密码,
其申请进程为%SystemRoot%\explorer.exe。
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044