主页

Win32.Troj.PSWQQ.v

病毒名称(中文):
病毒别名:
Trojan-PSW.Win32.Lmir.aje[AVP]
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
168064
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个QQ木马，他会将所盗取的QQ号码和密码以邮件的方式发送给木马种植者。

1、将自身拷贝到系统文件夹中，文件名为：
　 %system%/ntsvc.exe

2、在注册表中添加启动项
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
NetService
"ntsvc.exe"