Win32.Troj.QQRob.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

55480

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个常见的盗取qq号码木马病毒。

该病毒运行后，首先关闭大量安全软件，并且禁用一些常用程序的运行。假如用户的系统是9x系统，则病毒试图把自身注册为系统服务，达到隐藏自身的目的。然后查找qq程序，关闭qq程序，等用户再次登陆qq或者是申请新的qq号码的时候，病毒程序会静静记录，并搜集计算机信息。最后，这些信息会被发送到指定网站。该病毒运行后会删除自身帐号和密码。

假如用户发现自己的杀毒软件或者是qq被忽然关闭，请提高警惕，机器已经中毒。

1,释放文件到以下目录:

%system%\NTdhcp.exe

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

NTdhcp=C:\WINNT\System32\NTdhcp.exe

3,关闭下列进程:

RavMon.exe

"天网防火墙个人版"

"天网防火墙企业版"

"TfLockDownMain"

"ZoneAlarm"

"噬菌体"

"ZAFrameWnd"

"EGHOST.EXE"

"MAILMON.EXE"

"KAVPFW.EXE"

"IPARMOR.EXE"

"Ravmon.EXE"

等等

4,阻止打开下列软件:

任务治理器

注册表治理器

等等

5，查找qq程序，关闭qq程序，等用户再次登陆qq或者是申请新的qq号码的时候，病毒程序就会静静记录帐号和密码，并搜集机器ip等信息。最后，这些信息会被发送到下列网站，

http://wpa.qq**.com