本文介紹Trojan.PSW.QQpass病毒資料及清除方法。
基本介紹
- 中文名：Trojan.PSW.QQpass
- 知識庫編號： RSV0707703
- 內容分類：木馬病毒
- 關鍵字：Trojan.PSW.QQpass
基本信息,病毒分析,清除方法,
基本信息
瑞星防毒軟體.單機版.升級版.2007
瑞星防毒軟體.單機版.下載版.2007
關鍵字： Trojan.PSW.QQpass
病毒分析
該病毒為盜取QQ密碼的木馬病毒，病毒運行後有以下行為：
1、病毒建立一個名為“我是菜鳥我怕誰”的互斥量，以保證記憶體中只有一個複本在運行。
2、病毒將自己複製到%WIND0OWS%下，並取名為LoveQQ.exe。
3、在註冊表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立數據項"SysDeskqqfx = %WINDOWS%\LoveQQ.exe" ，實現開機自動運行。
4、病毒設定了定時器，每隔一段時間，就會尋找視窗標題為"任務管理器"、"軟鍵盤"、"QQ號碼"、"伺服器"的視窗。如果發現有"任務管理器"存在，則結束它；如果發現和QQ的這些視窗存在，這取得文本框中的密碼。
5、將獲得的QQ號和其密碼傳送到木馬散播者設定電子信箱或通過HTTP方式提交到特定的URL。
清除方法
將瑞星防毒軟體升級到最新版本，在斷開網路的情況下全盤查殺。
