Trojan/PSW.QQPass.cwi“QQ大盜”變種cwi是“QQ大盜”木馬家族的最新成員之一,採用Delphi編寫。“QQ大盜”變種cwi運行後,在被感染計算機的後台竊取用戶的QQ號碼、QQ密碼、QQ會員、用戶所在地區等信息,並將竊取的信息與被感染計算機的IP位址一起傳送到駭客指定的遠程伺服器上。
基本介紹
- 中文名:QQ大盜變種cwi
- 病毒長度:249962位元組
- 病毒類型:木馬
- 危害等級:★
病毒名稱:Trojan/PSW.QQPass.cwi
影響平台:Win 9X/ME/NT/2000/XP/2003
修改註冊表,實現
木馬開機自啟動。在後台秘密監控修改QQ密碼和申請QQ號碼的網站,竊取修改後的QQ密碼和新註冊的QQ號
碼,給用戶帶來損失。自我注入到“explorer.exe”進程中載入運行,隱藏自我,防止被查殺。另外,“QQ大盜”變種cwi還具有網站收信和信箱收信兩種功能。