病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.QQPass.dx是什么病毒信息?
Win32.Troj.QQPass.dx 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取QQ号码的木马.
1:释放文件
病毒运行后,会释放一个病毒体
C:\\Program Files\\SysInfo.wmp (Win32.PSWTroj.QQShou.46686)
之后会自删除.
2:添加Explorer的ShellHooks
病毒会添加一个ShellHooks,键值如下
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks
使病毒能插入到每个进程的空间中运行.
3:盗取QQ信息
病毒一但发现QQ的登录窗口,则通过钩子读取用户输入的号码与密码,并记录在QQnumber.ini文件中,
通过网站查询该QQ号码的信息,如Q币,游戏币,积分,是否是会员,等级,是否有密码保护等,并把这些信息
通过网站上传或邮箱发送给黑客.
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044