Trojan/PSW.QQPass.cwi

修改註冊表，實現木馬開機自啟動。在後台秘密監控修改QQ密碼和申請QQ號碼的網站，竊取修改後的QQ密碼和新註冊的QQ號碼，給用戶帶來損失。自我注入到“explorer.exe”進程中載入運行，隱藏自我，防止被查殺。另外，“QQ大盜”變種cwi還具有網站收信和信箱收信兩種功能。

基本介紹

• 中文名：“QQ大盜”變種cwi
• 外文名：Trojan/PSW.QQPass.cwi
• 病毒長度：249962位元組
• 病毒類型：木馬
• 危害等級：★
• 影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.QQPass.cwi“QQ大盜”變種cwi是“QQ大盜”木馬家族的最新成員之一，採用Delphi編寫。“QQ大盜”變種cwi運行後，在被感染計算機的後台竊取用戶的QQ號碼、QQ密碼、QQ會員、用戶所在地區等信息，並將竊取的信息與被感染計算機的IP位址一起傳送到駭客指定的遠程伺服器上。