Trojan/PSW.QQPass.cvd

Trojan/PSW.QQPass.cvd“QQ大盜”變種cvd是“QQ大盜”木馬家族的最新成員之一，採用Delphi語言編寫，並經過添加nSpack V2.9殼處理。

基本介紹

• 中文名：“QQ大盜”變種cvd
• 外文名：Trojan/PSW.QQPass.cvd
• 病毒類型：44438位元組
• 危害等級：★
• 病毒長度：木馬

影響平台

Win 9X/ME/NT/2000/XP/2003

“QQ大盜”變種cvd運行後，在Windows目錄下釋放病毒檔案，並載入到被感染計算機中所有用戶級許可權的進程中運行。修改註冊表，實現木馬開機自啟動。在被感染計算機的後台竊取用戶的QQ號碼、QQ密碼、會員、用戶IP位址等信息。在後台秘密監控修改QQ密碼和申請QQ號碼的網站，竊取修改後的QQ密碼和新註冊的QQ號碼。釋放惡意程式，並注入到“explorer.exe”進程中，連線駭客指定站點，進行自升級。

其它相關

該惡意程式具有躲過防火牆監控的功能。在後台定時打開某些指定的廣告站點，提高某些網站的訪問量，大量消耗被感染計算機的系統資源，使系統運行速度變慢。另外，某些廣告站點帶有病毒，很可能會下載惡意程式到被感染計算機上自動運行。