這是一個盜取QQ賬號和密碼的木馬病毒。該病毒的主要危害是盜取QQ號碼,該病毒會注入iexplore.exe進程,如果用戶看到iexplore.exe進程,但並沒有ie視窗,則很可能中病毒了。
基本介紹
- 外文名:Win32.Troj.PswQQ.ns
- 處理時間:2006-07-24
- 威脅級別:★
- 病毒類型:木馬
影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1,生成檔案
%system%\CNNSCQQ.exe
%system%\CNNSCQQ.dll
%system%\dllhost.dll
2,添加啟動項
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "Explorer.exe C:\WINNT\System32\CNNSCQQ.exe"
