Trojan/PSW.QQPass.day

Trojan/PSW.QQPass.day“QQ大盜”變種day是“QQ大盜”木馬家族的最新成員之一，採用Delphi語言編寫， 並經過加殼保護處理。“QQ大盜”變種day運行後，自我插入到被感染計算機系統的“explorer.exe”進程中載入執行，隱藏自我，防止被查殺。修改註冊表，實現木馬開機自動運行。

基本介紹

• 中文名：“QQ大盜”變種day
• 外文名：Trojan/PSW.QQPass.day
• 病毒長度：21127位元組
• 病毒類型：木馬
• 危險級別：★★
• 影響平台：Win 9X/ME/NT/2000/XP/2003

在被感染計算機系統的後台刪除用戶計算機中的騰訊QQ醫生程式“qqdoctor.exe”，盜取用戶的QQ帳號、QQ密碼、會員信息、IP位址、IP所屬區域等信息，並在後台將這些信息傳送到駭客指定的遠程伺服器站點上或信箱里。在被感染計算機系統的後台連線駭客指定遠程伺服器站點，下載惡意程式“kav.exe”（木馬下載器）並在被感染計算機上自動調用安裝運行，給用戶帶來極大的損失。