Win32.Troj.QQShou.g_病毒数据库

病毒名称(中文): QQ秀
病毒别名: Trojan.PSW.QQShou.g[AVP]
威胁级别: ★★☆☆☆
病毒类型: 木马程序
病毒长度: 36864
影响系统: Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具:
VC++

传染条件:

发作条件:

系统修改:
1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce"下，
添加如下键值："Regexit"="winsys.exe"
2.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："winhelp"="winsys.exe"
3.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下，
添加如下键值："Rundil32"="winsys.exe"
4.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，
添加如下键值："Rundli32"="winsys.exe"
5.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，
添加如下键值："expler"="winsys.exe"
6.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices"下，
添加如下键值："HKEYok"="winsys.exe"
7.在"%SYSTEM%"目录下，添加如下文件："winsys.exe"
8.在"%SYSTEM%"目录下，添加如下文件："winnt.dll"
9.在"%SYSTEM%"目录下，添加如下文件："temp3.jpg"

发作现象:
1.该病毒会关闭以下进程
RavMon.exe
瑞星杀毒软件
2.通过email把盗取的QQ账号发送给攻击者

非凡说明: