来自:毒霸安全网

Win32.Troj.PswQQ.xd    

病毒别名: 处理时间:2006-08-08 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码;该病毒一般被挂在网页上,通过网页传播。

1,生成文件
%windows%\ctfmon.exe(如果ctfmon.exe是在windows\system32下,一般是正常的输入法程序)
%windows%\vmmreg.dll

2,添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ctfmon" = "%windows%\ctfmon.exe"

3,打开含有病毒的网页,后台下载并运行该病毒。下载地址为
http://www.z***0.com/tt/qq520.exe

Last modification:August 30th, 2019 at 04:33 pm