Trojan.QQpass7001.b

2008-02-23 08:56:48来源：互联网阅读 ()

病毒名称: Trojan.QQpass7001.b 类别：木马病毒病毒资料：破坏方法：

“Trojan.QQpass7001”的变种。

偷用户QQ密码，发送到指定邮箱的木马。

一、遍历系统目录的文件夹，释放若干自身的拷贝。如果系统为win2K或者XP，创建服务进程。

同时，破坏注册表的若干文件关联，如下所示。

1
HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) :
C:\SYSTEM VOLUME INFORMATION\UMMJNLS.EXE "％1" ％*

2
HKEY_CLASSES_ROOT\scrfile\shell\open\command
(默认) : C:\!WNM\GIZ.EXE "％1"

3
HKEY_CLASSES_ROOT\chm.file\shell\open\command
(默认) : C:\RAVBIN\CNDVPY.EXE ％1

4
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\RAVBIN\JWXBCA.EXE ％1

5
HKEY_CLASSES_ROOT\regfile\shell\open\command
(默认) : C:\PROGRAM FILES\NXTNJ.EXE "％1"

6
HKEY_CLASSES_ROOT\inifile\shell\open\command
(默认) : C:\HKYLE.EXE ％1

7
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"OZRHJAI.EXE" :
C:\DOCUMENTS AND SETTINGS\CXEJ.EXE

8
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\CIHVJSM.EXE 随机
(服务名)CIHVJSM.EXE : (程序路径)C:\SYSTEM VOLUME INFORMATION\CIHVJSM.EXE

二、遍历内存，终止下列进程，并删除相应文件。

kav9x.exe
kavsvc9x.exe
kavsvcui.exe

kav32.exe
smenu.exe
ravmon.exe
passWordguard.exe
vpc32.exe
watcher.exe
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有