Win32.Troj.QQSpy.r

Win32.Troj.QQSpy.r，這是一個QQ木馬病毒,該病毒會通過監控QQ登入視窗,利用鍵盤鉤子,獲取用戶QQ密碼,然後把記錄的敏感信息傳送出去.

基本介紹

• 中文名：Win32.Troj.QQSpy.r
• 處理時間：：2005-10-10
• 病毒類型：木馬
• 影響系統：：Win 9x/ME,Win 2000/NT

病毒別名：

處理時間：2005-10-10

威脅級別：★

中文名稱：QQ間諜

病毒行為:

這是一個QQ木馬病毒,該病毒會通過監控QQ登入視窗,利用鍵盤鉤子,獲取用戶QQ密碼,然後把記錄的敏感信息傳送出去.

1.生成檔案:

%system%\svchoxt.exe

2.添加註冊表起始項,使病毒開機運行:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SysDesk

C:\WINNT\System32\svchoxt.exe

3.傳送的內容有:

QQ號:

QQ密: