| 订阅 | 在线投稿
分享
 
 
 

Win32.PSWTroj.QQ.nh.80104

来源:互联网  宽屏版  评论
2008-08-14 22:45:19

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

80104

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取用户QQ帐号的木马!

1、复制自身为:%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll

2、释放文件:%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp

3、对explorer.exe进行注入,被注入后的explorer.exe会设置一个计时器不停的修改注册表项:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{08315C1A-9BA9-4B7C-A432-26885F78DF28}""

HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\(Default)""

HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\(Default)"%\ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp"

HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\ThreadingModel"Apartment"

4、启动IE访问网络。

5、SysInfo.wmp会判定加载自己的进程名,假如是QQS003TP.Exe(QQ安全检查主程序)则结束该进程,假如是QQ.exe则删除QQ.exe同一目录下的文件npkcrypt.sy。

6、创建键盘和鼠标钩子。

7、获取QQ登陆窗口,截获QQ帐号信息后发送到指定邮箱。

8、通过QQ聊天窗口发送自身的复制体。

 
病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 80104 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是个盗取用户QQ帐号的木马! 1、复制自身为:%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll 2、释放文件:%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp 3、对explorer.exe进行注入,被注入后的explorer.exe会设置一个计时器不停的修改注册表项: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{08315C1A-9BA9-4B7C-A432-26885F78DF28} "" HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\(Default) "" HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\(Default) "%\ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.wmp" HKCR\CLSID\{08315C1A-9BA9-4B7C-A432-26885F78DF28}\InProcServer32\ThreadingModel "Apartment" 4、启动IE访问网络。 5、SysInfo.wmp会判定加载自己的进程名,假如是QQS003TP.Exe(QQ安全检查主程序)则结束该进程,假如是QQ.exe则删除QQ.exe同一目录下的文件npkcrypt.sy。 6、创建键盘和鼠标钩子。 7、获取QQ登陆窗口,截获QQ帐号信息后发送到指定邮箱。 8、通过QQ聊天窗口发送自身的复制体。
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有