"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别:★
1.病毒运行后会生成以下病毒文件
%programfiles%\Common Files\Microsoft Shared\MSInfo\System6.ins
%programfiles%\Common Files\Microsoft Shared\MSInfo\System6.jup
%systemRoot%\player.exe
2.病毒运行后,会注入到explorer.exe进程,然后通过查找窗口的方式盗取用户QQ的信息。
3.会自行在网络上下载病毒,其下载地址为:
hxxp://www.1*****9.com/*.exe

发表评论