Trojan.PSW.qq2002Personator

2008-02-23 08:42:01来源：互联网阅读 ()

病毒名称: Trojan.PSW.QQ2002Personator 类别：木马病毒病毒资料：破坏方法：

此病毒启动后将自己拷贝两个副本拷贝到系统目录下并分别改名为windll.exe 和 notepads.exe , 还将自己拷贝到系统盘根目录下,并在桌面上建立快捷方式. 并且模仿OICQ的安装程序在系统盘的程序目录下(Program files) 中建立一个目录Tencent 并将自己拷贝过去,修改注册表的的

HKEY_LOCAL_MACHINE\Software\MicrosoftWindows \CurrentVersion\Run
在其中添加一项WinIme 以达到自启动的目的.修改注册表的
HKEY_CLASSES_ROOT\Txtfile\shell\open\command中的默认项,使用户每启动一个txt 文件时病毒都会启动.

此病毒启动后会假冒oicq2002的登陆界面,等待用户输入密码,并窃取密码和用户名.
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-3-13

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有