TrojanSpy.Qukart.d是一個後門木馬程式，可通過IRC遠程控制感染的計算機，盜取密碼，並能記錄鍵擊。
基本介紹
- 中文名：TrojanSpy.Qukart.d
- 病毒長度：66,996位元組
- 病毒類型：木馬
- 影響平台：Win9X/2000/XP/NT/Me
危害等級,.修改註冊表,
危害等級
TrojanSpy.Qukart.d
危害等級：
傳播過程及特徵：
1.在安裝目錄下複製自身，隨機選擇檔案名稱。
.修改註冊表
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
"(Default)"="ABCDEF %1 %*"
3.Windows 2000/XP/NT
為了使木馬自動運行會創建一項服務，服務的名字可能是xd2s xad2 xadx xadz
4.可能在系統目錄下生成一些非病毒檔案：
xad600.bin
execmd.xad
klg.dat
plg.dat
prtxad.bin
rasxad.bin
5.連線IRC伺服器，並等待木馬發出查看/結束進程、上傳下載檔案、執行命令、記錄鍵擊、盜取密碼、擔任HTTP代理、向感染的計算機傳送郵件等等指令。
註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；
%System%為變數，一般為C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
