Trojan.QQrex.b

2008-02-23 08:49:05来源：互联网阅读 ()

病毒名称: Trojan.QQrex.b 类别：木马病毒病毒资料：破坏方法：

通过OICQ进行远程控制的木马病毒

病毒采用Delphi编写，ASPack压缩

病毒运行后将进行如下操作：

一、复制自己到系统目录：

1.％WINDIR％\QQrwx.exe -这是病毒主文件

2.％WINDIR％\sm.dll -这是病毒使用的DLL文件

二、修改以下注册表键值使自己可以自启动：

1.
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
增加数据项："WinQQ"
数据值为："％WINDIR％\QQRWX.EXE"

三、病毒通过接收OICQ聊天信息，查看所收到的信息中是否包含病毒可以识别的命令，如果有病毒将执行相应的命令，可执行的命令为：

关闭电脑 -把对方的电脑关闭
注销用户 -注销对方已经登录的用户
电脑重启 -重新启动对方电脑
显示桌面 -显示对方桌面上的图标
隐藏桌面 -隐藏对方桌面上的图标
锁定桌面 -锁定对方桌面，对方不能对桌面的图标进行操作
解锁桌面 -解除对对方电脑桌面的锁定状态
锁定开始 -隐藏对方电脑上的“开始”按钮
解锁开始 -解除对对方电脑“开始”按钮的锁定状态
显示任务栏 -显示对方电脑的任务栏
隐藏任务栏 -隐藏对方电脑的任务栏
锁定任务栏 -锁定任务栏中的所有任务
解锁任务栏 -解除对对方任务栏中的所有任务的锁定状态
锁定启动栏 -锁定对方电脑的快速启动一栏
等等
例如消息："你会关闭电脑吗？"，由于当中包含“关闭电脑”，因此在感染此病毒的机器将执行命令关闭计算机。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。

发现日期： 2004-9-14

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有