主页

Win32.Troj.QQRobber.n

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
29652
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗取qq号码和密码的木马病毒．
该病毒首先关闭大量安全软件，然后试图注册为系统服务，接着会把自身添加到自启动项．成功后，就开始搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．

1,释放文件到以下目录:
C:\Program Files\Internet Explorer\syssmss.exe

2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"WinsSystem" = "C:\Program Files\Internet Explorer\syssmss.exe"

3,关闭下列进程:
FireTray.exe
UpdaterUI.exe
TBMon.exe
SHSTAT.EXE
RAV.EXE
RAVMON.EXE
RAVTIMER.EXE
Iparmor.exe
MAILMON.EXEKAVPFW.EXE
卡巴斯基反病毒单机版
江民杀毒软件 KV2004：实时监视
等等

4,搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。