Win32.PSWQQ.je
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
20202
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Win32平台下针对QQ聊天软件的获取用户帐号密码信息的病毒，运行时，复制病毒自身至Windows目录下，然后后台检视QQ窗体，发现后记录用户帐号信息发送至病毒作者。同时病毒会向病毒作者指定网站上下特定文件到用户机器上。
病毒主要依靠文件捆绑或邮件传播。
1、生成文件:
%windir%\Loveqq.exe
%Windir%\LoveQQ.ini
2、下载的病毒文件:
%Windir%\Down.exe
3、添加注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SysDeskqqfx"="C:\\WINDOWS\\Loveqq.exe"
4、检测"任务治理器"、"软键盘"、"QQ号码"、"服务器"的窗口。假如发现有"任务治理器"存在，则结束它；假如发现和QQ的这些窗口存在，这取得文本框中的密码。
5、将盗取到的用户帐号密码信息通过http方式发送到病毒作者指定的网站。
