主页

Win32.Troj.autorun.pi.45154

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
45154
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个木马程序，会盗取ＱＱ密码信息，并将这些信息发送至指定的网址，同时修改注册表关键键，以完成启动时注入进程

1.病毒运行后，产生以下病毒文件
%ProgramFiles%\Internet Explorer\PLUGINS\WinSys74.Sys
%ProgramFiles%\Internet Explorer\PLUGINS\SysWin74.Jmp
E:\AutoRun.exe
E:\AutoRun.Inf

　2，病毒修改注册表项
　[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
　　"{1AB09B3F-A6D0-4B55-B87D-264934EBEAED}"

　[HKCR\CLSID\{1AB09B3F-A6D0-4B55-B87D-264934EBEAED}\InProcServer32]
　"（默认）"="%ProgramFiles%\Internet Explorer\PLUGINS\WinSys74.Sys"

　[HKCU\Software\Tencent\Over]

　3，病毒生成的autorun.inf文件主要为完成autorun.exe文件运行。
　
　4，病毒查找ＱＱ窗口，将监视用户输入，将获取到的敏感信息以Number=**&PassWord=**&IP=**的格式发送到
　　　http://qq.5***f.org/xx/9**.asp