Win32.Troj.QQPass.dy
Win32.Troj.QQPass.dy
病毒别名：
处理时间：2005-08-09
威胁级别：★★
中文名称：qq大盗
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取qq号的木马程序。
通常会伪装成图片的图标，只要用户点击，就会弹出一幅图片，病毒就会在后台运行。该病毒能关闭安全软件；自动查找qq窗口，找到后，首先关闭qq，如果用户重新登陆，就会截取用户输入的qq号和密码，然后通过自带的SMTP引擎发送到指定邮箱，给用户带来损害。
1，释放下列文件：
%system%\\wiusvt.exe
%system%\\temp1.jpg
%system%\\winvn.dll
2，修改注册表：
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
''wesumu'' = ''wiusvt.exe''
达到自启动的目的。
3，弹出一幅图片，同时病毒在后台运行。
4，自动查找qq窗口，几分钟后，便向该窗口发送关闭消息。窗口关闭后，如果用户重新登陆，则会自动记录用户输入的号码和密码。若用户不再登陆，则不会纪录信息，不给用户带来危害。
5，把密码通过smtp发送到指定的邮箱。
6，关闭下列安全软件：
kvxp.kxp
kvmonxp.kxp
rfwmain.exe
RavMon.exe
瑞星杀毒软件
iparmor.exe