Worm.QQTran.bp是一個盜取QQ密碼的病毒，它還能大量下載其它的病毒。
基本介紹
- 外文名：Worm.QQTran.bp
- 威脅級別：★
- 處理時間：2007-06-13
- 病毒類型：蠕蟲
名稱,病毒行為,
名稱
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
1：拷貝與釋放檔案
病毒運行後會釋放與拷貝自身
%系統目錄分區%\\Program Files\\Internet Explorer\\PLUGINS\\System64.Jmp
%系統目錄分區%\\Program Files\\Internet Exploer\\PLUGINS\\Sytem6.Sys (Win32.Troj.QQPass.wm.57632)
之後把這兩個檔案設定為隱藏、系統檔案屬性
2：更改註冊表
病毒會更改以下兩處註冊表值，加入ShellHook裡面運行，使system64.sys插入到系統裡面進程中運行
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks
{754FB7D8-B8FE-4810-B363-A788CD060F1F}
HKEY_CURRENT_USER\\CLSID\\{754FB7D8-B8FE-4810-B363-A788CD060F1F}\\InProcServer32
(Default) = "C:\Program Files\Internet Explorer\PLUGINS\System64.Sys"
3：盜號與傳播
病毒會檢測自己插入的進程是否是QQ的主程式，若發現是，則尋找QQ的登錄視窗，並在用戶輸入密碼時通過發訊息
的方式嘗試獲取QQ的號碼與密碼，一但獲取成功，則通過網站的方式傳送出去，網站地址是
病毒還會嘗試把自己傳送給QQ的好友，傳播自己。
4：下載其它病毒
病毒還會下載以下病毒。
