Win32.Troj.QQPass.l简介_Win32.Troj.QQPass.l个人资料_Win32.Troj.QQPass.l微博_百科网
A-A+

Win32.Troj.QQPass.l简介_Win32.Troj.QQPass.l个人资料_Win32.Troj.QQPass.l微博

2018-10-09 01:09:14 科学百科 阅读 52 次

病毒别名/Win32.Troj.QQPass.l 编辑

: 处理时间:2006-08-01 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为/Win32.Troj.QQPass.l 编辑


1:释放文件
病毒被运行后,会在以下地方释放一个文件
c:Program FilesCommon FilesMicrosoft SharedMSInfoPoa.vxd
这是一个病毒,病毒名为Win32.Troj.QQPass.fb.106048

2:更改注册表
病毒会在注册表中添加一项,使自己能随着Explorer.exe进程启动,并把自身插入
Explorer.exe进程中运行。
HKEY_CLASSES_ROOTCLSID\InProcServer32
"默认" -> c:Program FilesCommon FilesMicrosoft SharedMSInfoPoa.vxd

3:盗取并发送QQ密码
病毒会删除QQ的保护文件npkcrypt.sys,使QQ失去保护功能,
之后病毒通过hook读取用户输入的QQ号码与密码,并通过两种邮箱与
网站两种方式发送给木马种植者,使用户的QQ号码与密码丢失。