Win32.Troj.QQRobber.sw是一種木馬病毒。
基本介紹
- 中文名：Win32.Troj.QQRobber.sw
- 處理時間：2005-04-05
- 威脅級別：★
- 病毒類型：木馬
病毒簡介,病毒行為,
病毒簡介
病毒別名：
處理時間：2005-04-05
威脅級別：★
中文名稱：
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
這是一個盜取qq密碼的木馬程式，會將盜取的密碼傳送到指定的
1。拷貝自己到
%system32%\NTdhcp.exe
2。增加註冊表以下鍵值以達到其自啟動的目的：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"NTdhcp = %system32%\NTdhcp.exe"
3。查找包含以下字元串的窗體，並將它們關閉
"噬菌體"
"Symantec AntiVirus 企業版"
"RavMon.exe"
"ZoneAlarm"
"木馬剋星"
"江民防毒軟體 KV2004：實時監視"
"卡巴斯基反病毒單機版"
"天網防火牆個人版"
"天網防火牆企業版"
4。查找並結束以下進程
"FireTray.exe"、"UpdaterUI.exe"、"TBMon.exe"、"SHSTAT.EXE"、"RAV.EXE"、"RAVMON.EXE"、"RAVTIMER.EXE"、"KVXP.KXP"、"KVCENTER.KXP"、"Iparmor.exe"、"MAILMON.EXE"、"KAVPFW.EXE"、"KVFW.EXE"、"KVMonXP.KXP"、"KAVPLUS.EXE"、"KWATCHUI.EXE"、"KPOPMON.EXE"、"KAV32.EXE"、"CCAPP.EXE"、"MCAGENT.EXE"、"MCVSESCN.EXE"、"MSKAGENT.EXE"、"EGHOST.EXE"、"KRegEx.exe"、"TrojDie.kxp"、"KVOL.exe"、"kvolself.exe"
5。查看當前系統是否存在以下服務，如果有，病毒將停止這些服務。
"RsRavMon"、"RsCCenter"、"KVSrvXP"、"kavsvc"、"wscsvc"、"SNDSrvc"、"ccProxy"、"ccEvtMgr"、"ccSetMgr"、"SPBBCSvc"、"Symantec Core LC"、"navapsvc"、"NPFMntor"、"MskService"、"McTaskManager"、"McShield"、"McAfeeFramework"
6。在後台運行，搜尋OICQ登錄窗體，試圖竊取OICQ登錄賬號和密碼，並將竊取的信息傳送到指定信箱。
