QQ大盗

新客网 XKER.COM 2007-05-13 收藏本文

病毒名称：Trojan/QQPass

病毒中文名：“QQ大盗”

病毒类型：木马

危险级别：★

影响平台：Win9X/2000/XP/NT/Me

描述：     木马。设置后门，定时地发送用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除,拷贝,改密码等非法操作。Trojan/QQPass.ak是用Delphi编写并经UPX压缩的木马，用来窃取游戏"传奇"信息。

传播过程及特征：

1.创建下列文件：
%System%\winsocks.dll, 91136字节
%Windir%\intren0t.exe, 91136字节

2.修改注册表：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Intren0t" = %Windir%\intren0t.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe

这样，在Windows启动时，病毒就可以自动执行。
注：%Windir%为变量，一般为C:\Windows 或 C:\Winnt；
%System%为变量，一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。

• ·WindowsUpdate.exe
• ·linux
• ·硬件抽象层
• ·关键桢
• ·网际蜘蛛V2.2.6
• ·恶意脚本
• ·Toucher触摸屏浏览器V3.1
• ·盈通