Win32.Troj.QQDragon.t是一款木馬病毒。
基本介紹
- 中文名：QQ狂盜王
- 外文名：Win32.Troj.QQDragon.t
- 威脅級別：★
- 病毒類型：木馬
- 編寫工具：VB P-Code
- 傳染條件：通過網路傳播
- 發作條件：用戶運行該程式
系統修改
A、程式運行後會釋放多個檔案：
C:WINDOWSuc.exe
C:WINNTvzbdfp.exe
c:Program Files
.exe
B、在註冊表主鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunservices
均添加下添加如下鍵值：
"n"="C:Program Files.exe"
"vzbdfp"="C:WINNTvzbdfp.exe"
"uc"="C:WINDOWSuc.exe"
%VIRUSNAME%=%VIRUSPATH%\%VIRUSNAME%
C、木馬運行後，會從網上下載一個wwww.exe木馬用於竊取傳奇賬號。
發作現象:
A、用戶打開“Windows進程管理器”和“運行”對話框後，後自動關閉，並打開瀏覽器，自動指向木馬作者的網站，使用戶無法結束木馬進程。
B、竊取QQ密碼後會發往指定信箱。
特別說明:
