這是一個感染型的QQ尾巴病毒,會盜取用戶的敏感信息,並將信息傳送到指定的地方
基本介紹
- 外文名:Win32.Troj.QQtran.f
- 處理時間 : 2005-10-10
- 威脅級別 : ★
- 病毒類型 : 木馬
病毒別名:
中文名稱:
影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個感染型的QQ尾巴病毒,會盜取用戶的敏感信息,並將信息傳送到指定的地方
1。拷貝自己到
%system32%\NTDhcp.exe
%system32%\A.dll
%systemroot%\A.dll
%system32%\wbem\A.dll
其中A為5位的隨機字母
2。感染以下系統檔案
explorer.exe regedit.exe,notepad.exe,taskmsg.exe,修改檔案的入口點,在啟動這些系統檔案時,先啟動病毒檔案
3。添加啟動項
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"NTDhcp = %system32%\NTDhcp.exe"
4。以美女的圖片作為圖示,來迷惑用戶運行
5。會盜取用戶的qq密碼
