Win32.Troj.QQmmsz是木馬病毒。
基本介紹
- 中文名：QQ密碼使者
- 外文名：Win32.Troj.QQmmsz
- 威脅級別：★★★
- 病毒類型：木馬
- 編寫工具：VB
影響系統,系統修改,特別說明,
影響系統
Win9x/WinMe/WinNT/Win2000/WinXP
系統修改
在%System%下新建Mswinsck.ocx和Desktop.exe這2個檔案,修改%SystemRoot%APPLOGAPPLOG.ind和
%SystemDrive%MyDocumentsdesktop.ini
在註冊表主鍵:
HKEY_LOCAL_MACHINESoftwareDescriptionMicrosoftRpcUuidPersistentData
中修改如下鍵值:
"LastTimeAllocated"="40 ae ea 06 7b cf d8 01"改為"c0 f5 8b 20 7b cf d8 01"
在註冊表主鍵:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下鍵值:
"Desktop"="C:WINDOWSSYSTEMDESKTOP.exe"
在註冊表主鍵:
HKEY_CLASSES_ROOTWindowsDirectX
中添加如下鍵值:
"Mailto"="[email protected]"
"MailSubject"="密使送禮物來了！"
在註冊表主鍵:
HKEY_LOCAL_MACHINESoftwareCLASSESWindowsDirectX
中添加如下鍵值:
"Mailto"="[email protected]"
"MailSubject"="密使送禮物來了！"
在註冊表主鍵:
HKEY_LOCAL_MACHINESoftwareCLASSESMSWinsock.Winsock
中添加如下鍵值:
"@"="Microsoft WinSock Control, version 6.0"
在註冊表主鍵:
Desktop "C:WINDOWSSYSTEMDESKTOP.exe"
中添加如下鍵值:
"@"="MSWinsock.Winsock.1"
在註冊表主鍵:
HKEY_LOCAL_MACHINESoftwareCLASSESMSWinsock.Winsock.1
中添加如下鍵值:
"@"="Microsoft WinSock Control, version 6.0"
發作現象:
特別說明
該木馬是種植在本地機器上的,它會監視QQ的運行並記錄下用戶的QQ號和密碼傳送到一個電子信箱裡面,這個信箱
是在該木馬安裝的時候指定的.
