Win32.Troj.QQPass

病毒名称(中文):

OICQ密码记者6.0

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

68096

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

QQ盗号木马

编写工具：VB5.0编写,PECrypt32.kila压缩

传染条件:

人为安装

发作条件:

启动加载（需要注册）

系统修改:

在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中添加如下键值为:

"qqmmjz"="该病毒运行时路径"

（需要注册）

发作现象:

监视OICQ，一旦OICQ启动，就记录使用者输入的密码和QQ号码，并将其保存在%WinDir%1992.txt（未注册），或通过Email发送给注册者（需要注册）。

非凡说明: