Win32.Troj.PcRob.fr_病毒数据库

病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 27136
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个QQ盗号的木马。建议电脑用户升级病毒库查杀，以免中毒受害。

1、生成的文件，并设置为隐藏属性
%ProgramFiles%\CommonFiles\MicrosoftShared\MSInfo\MSINF016.DLL
%SystemRoot%\system32\sysldr.dll
%SystemRoot%\system32\dumpreps.dll

2、注册CLSID组件
HKLM\SOFTWARE\Classes\CLSID\{8A238B14-A6FF-11E0-9A84-00C04FD8DBD8}\InprocServer32
"(Default)"="%SystemRoot%\system32\sysldr.dll"

3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8A238B14-A6FF-11E0-9A84-00C04FD8DBD8}

4、设置系统总是隐藏所有隐藏属性的文件
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"Hidden"="0x2"

5、删除QQ保护文件
%ProgramFiles%\Tencent\QQ\npkcrypt.sys
%ProgramFiles%\Tencent\QQ\npkcrypt.vxd

6、生成并执行KillMe.bat批处理文件实现自删除。