Win32.Troj.QQPass.fs
Win32.Troj.QQPass.fs
病毒别名: 处理时间:2007-04-20 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个QQ盗号木马。
1、生成的文件
%Program Files%\\Internet Explorer\\PLUGINS\\system2.jmp
%Program Files%\\Internet Explorer\\PLUGINS\\System64.sys
2、注册CLSID组件
HKCR\\CLSID\\{754FB7D8-B8FE-4810-B363-A788CD060F1F}\\InProcServer32
"(Default)" = "%Program Files%\\Internet Explorer\\PLUGINS\\System64.sys"
3、添加启动项
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks\\{754FB7D8-B8FE-
4810-B363-A788CD060F1F}
4、该病毒会将盗取的QQ帐号密码及相关Q币、游戏币、积分、密保、等级、会员等信息提交给盗号者。
5、该病毒会登陆http://flash.china***.com/ip/ip.php查询中毒机器的ip地址。