Trojan.QQpass7.c

2008-02-23 08:52:06来源：互联网阅读 ()

病毒名称: Trojan.QQpass7.c 类别：木马病毒资料：破坏方法：

偷qq密码的木马。

一、频繁的遍历进程，一旦发现下列反病毒软件，立即杀死。

kav9x.exe
kavsvc9x.exe
kavsvcui.exe
kav32.exe
smenu.exe
ravmon.exe
passWordguard.exe
vpc32.exe
watcher.exe

二、拷贝自身到“c:\”子目录下面，文件名称随机。

频繁的修改多处注册表，以获得运行机会。用瑞星杀毒后，可以完整的恢复。

1 HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : C:\HTTP\TUXH.EXE "％1" ％*

2 HKEY_CLASSES_ROOT\scrfile\shell\open\command
(默认) : C:\RECYCLER\QVAPACL.EXE "％1"

3 HKEY_CLASSES_ROOT\chm.file\shell\open\command
(默认) : C:\DLLFILE\BVP.EXE ％1

4 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\MAZHENHUI\RNYWP.EXE ％1

5 HKEY_CLASSES_ROOT\regfile\shell\open\command
(默认) : C:\HTTP\ZDRN.EXE "％1"

6 HKEY_CLASSES_ROOT\inifile\shell\open\command
(默认) : C:\MAZHENHUI\YHRJM.EXE ％1

7 HKEY_LOCAL_MACHINE\Software
\Microsoft\Windows\Currentversion\Run
"KNGE.EXE" : C:\MAZHENHUI\VRVFP.EXE

在windows 2K和XP中，病毒还创建一个服务，名称随机。

三、病毒在除了“c:”以外的其他硬盘根目录下创建“autorun.inf”和自身拷贝，当用户双击该盘符时，激活病毒。

四、病毒使用互斥量“qqpass7”防止自身运行冲突。

五、病毒频繁的查找下列窗口

“登录到游戏广场”、
“记住密码”

试图取得密码发送到指定邮箱。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-4

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有