Trojan/QQMsg.WhBoy.bw.hook是一種94208位元組木馬,主要影響Win9X/2000/XP/NT/Me/2003平台
基本介紹
- 中文名:Trojan/QQMsg.WhBoy.bw.hook
- 病毒長度:94208位元組
- 病毒類型:木馬
- 危害等級:*
- 影響平台:Win9X/2000/XP/NT/Me/2003
Trojan/QQMsg.WhBoy.bw.hook
病毒長度:94208位元組
病毒類型:木馬
危害等級:*
影響平台:Win9X/2000/XP/NT/Me/2003
Trojan/QQMsg.WhBoy.bw.hook偷取傳奇遊戲密碼,並可以通過QQ聊天軟體散播病毒網址。
傳播過程及特徵;
1.創建下列檔案:
%System%\msapi.exe, 94208位元組
%System%\msapi.dll, 50176位元組
%WinDir%\system.ini, 1932位元組
2.在SYSTEM.INI中添加:
shell=explorer.exe c:\windows\system\msapi.exe
這樣,在Windows啟動時,病毒就可以自動執行。
註:%WinDir%為變數,一般為C:\Windows 或 C:\Winnt;
%System%為變數,一般為C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。