Win32.Troj.autorun.pi.45154
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
45154
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马程序，会盗取ＱＱ密码信息，并将这些信息发送至指定的网址，同时修改注册表要害键，以完成启动时注入进程
1.病毒运行后，产生以下病毒文件
%ProgramFiles%\InternetExplorer\PLUGINS\WinSys74.Sys
%ProgramFiles%\InternetExplorer\PLUGINS\SysWin74.Jmp
E:\AutoRun.exe
E:\AutoRun.Inf
2，病毒修改注册表项
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{1AB09B3F-A6D0-4B55-B87D-264934EBEAED}"
[HKCR\CLSID\{1AB09B3F-A6D0-4B55-B87D-264934EBEAED}\InProcServer32]
"（默认）"="%ProgramFiles%\InternetExplorer\PLUGINS\WinSys74.Sys"
[HKCU\Software\Tencent\Over]
3，病毒生成的autorun.inf文件主要为完成autorun.exe文件运行。
4，病毒查找ＱＱ窗口，将监视用户输入，将获取到的敏感信息以Number=**&PassWord=**&IP=**的格式发送到
http://qq.5***f.org/xx/9**.asp
