Win32.Troj.QQRobber.n

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

29652

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取qq号码和密码的木马病毒．

该病毒首先关闭大量安全软件，然后试图注册为系统服务，接着会把自身添加到自启动项．成功后，就开始搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．

1,释放文件到以下目录:

C:\ProgramFiles\InternetExplorer\syssmss.exe

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"WinsSystem"="C:\ProgramFiles\InternetExplorer\syssmss.exe"

3,关闭下列进程:

FireTray.exe

UpdaterUI.exe

TBMon.exe

SHSTAT.EXE

RAV.EXE

RAVMON.EXE

RAVTIMER.EXE

Iparmor.exe

MAILMON.EXEKAVPFW.EXE

卡巴斯基反病毒单机版

江民杀毒软件KV2004：实时监视

等等

4,搜索当前打开的qq窗口，然后在内存中读取敏感信息，如号码和密码加密后的记录等，然后把这些敏感信息发送到指定邮箱，和提交到指定网页．