Win32.Troj.QQPass.nd_病毒数据库

病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 675328
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗窃QQ密码的木马病毒，该病毒会监控QQ登陆窗口，和QQ游戏登陆窗口，记录用户的键入信息，把记录下来的信息发送给木马种植者。

1.生成文件:
%ProgramFiles%\InternetExplorer\PLUGINS\new123.dll
%ProgramFiles%\InternetExplorer\PLUGINS\new123.sys

2.注册组建:
HKEY_CLASSES_ROOT\CLSID\{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}\InProcServer32
@
"C:\ProgramFiles\InternetExplorer\PLUGINS\new123.sys"
HKEY_CLASSES_ROOT\CLSID\{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}\InProcServer32
ThreadingModel
"Apartment"

3.添加shell组建,使病毒自启动:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB} ""

4.删除npkcrypt.sys，使QQ密保失效。

5.查找登录QQ游戏，QQ密码窗口，记录键盘输入。

6.发敏感信息给木马种植着.