Win32.Troj.PSWQQ.v

病毒名称(中文):

病毒别名:

Trojan-PSW.Win32.Lmir.aje[AVP]

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

168064

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个QQ木马，他会将所盗取的QQ号码和密码以邮件的方式发送给木马种植者。

1、将自身拷贝到系统文件夹中，文件名为：

%system%/ntsvc.exe

2、在注册表中添加启动项

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

NetService

"ntsvc.exe"