病毒名称:
Trojan.QQpass7.c
类别： 木马
病毒资料：
破坏方法：
偷qq密码的木马。
一、频繁的遍历进程，一旦发现下列反病毒软件，立即杀死。
kav9x.exe
kavsvc9x.exe
kavsvcui.exe
kav32.exe
smenu.exe
ravmon.exe
passWordguard.exe
vpc32.exe
watcher.exe
二、拷贝自身到“c:\”子目录下面，文件名称随机。
频繁的修改多处注册表，以获得运行机会。用瑞星杀毒后，可以完整的恢复。
1 HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : C:\HTTP\TUXH.EXE "％1" ％*
2 HKEY_CLASSES_ROOT\scrfile\shell\open\command
(默认) : C:\RECYCLER\QVAPACL.EXE "％1"
3 HKEY_CLASSES_ROOT\chm.file\shell\open\command
(默认) : C:\DLLFILE\BVP.EXE ％1
4 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\MAZHENHUI\RNYWP.EXE ％1
5 HKEY_CLASSES_ROOT\regfile\shell\open\command
(默认) : C:\HTTP\ZDRN.EXE "％1"
6 HKEY_CLASSES_ROOT\inifile\shell\open\command
(默认) : C:\MAZHENHUI\YHRJM.EXE ％1
7 HKEY_LOCAL_MACHINE\Software
\Microsoft\Windows\Currentversion\Run
"KNGE.EXE" : C:\MAZHENHUI\VRVFP.EXE
在windows 2K和XP中，病毒还创建一个服务，名称随机。
三、病毒在除了“c:”以外的其他硬盘根目录下创建“autorun.inf”和自身拷贝，当用户双击该盘符时，激活病毒。
四、病毒使用互斥量“qqpass7”防止自身运行冲突。
五、病毒频繁的查找下列窗口
“登录到游戏广场”、
“记住密码”
试图取得密码发送到指定邮箱。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-4
|
