QQ之盗155648

新客网 XKER.COM 2007-10-30 收藏本文

Win32.PSWTroj.AtmQQ.a.155648
病毒名称(中文):
QQ之盗155648病毒别名:
威胁级别:
★☆☆☆☆病毒类型:
偷密码的木马病毒长度:
155648影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是一个盗取QQ帐号密码的木马程序。
1. 病毒运行后，产生以下病毒文件:
%Program Files%\Common Files\Microsoft Shared\MSINFO\atmQQ.dll
%Program Files%\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
病毒目录\BT.BAT
2. 检查系统是否安装了卡巴斯基, 若安装了卡巴斯基, 将系统年份修改为1966, 禁用卡巴斯基.
3. 注册atmQQ2.dll为系统插件, 让系统资源管理器启动时自动加载.
4. 设置全局消息钩子, 以进入所有有窗口的程序.
5. 删除QQ医生的程序文件, 盗取QQ帐号密码, 并发送出去.
6. 在病毒所在目录下生成一个自删除文件, 删除自身.

1. atmQQ2.dll由10/"DLLFILE"资源释放.
2. 程序将atmQQ2.dll注册为系统钩子:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, ;
HKCR\CLSID\\InprocServer32, "%Common Files\Microsoft Shared\MSINFO\atmQQ2.dll"
3. 程序创建了一个位置和大小为零的窗口, 类名为"ListBox", 窗口标题为"exe_atm".
4. 自删除脚本BT.BAT
:try
del "C:\Virus\20071022\MCxVbopsCy (3).exe.v"
if exist "C:\Virus\20071022\MCxVbopsCy (3).exe.v" goto try
del %0

• ·网游搜猎zh号
• ·Trojan-Clicker.Win32.Flyst.d
• ·Virus.Win32.AutoRun.vt
• ·Win32.Nuqel.E
• ·江湖变种gy
• ·AUTO病毒81920
• ·蚂案贼变种qx
• ·下载者迎风号