Win32.Troj.QQAttach

Win32.Troj.QQAttach是一個種植後門程式的病毒。

該病毒會偽裝成QQ寵物外掛，誘惑用戶點擊。一旦運行，會彈出一個假的外掛對話框，讓用戶輸入用戶名和密碼進行登入，實際上不會進行登入操作。同時會釋放出一個後門程式，並運行，該後門程式會被黑客利用，進行破壞操作，給用戶帶來很大危害。

基本介紹

• 中文名：Win32.Troj.QQAttach
• 外文名：Win32.Troj.QQAttach
• 處理時間：2005-08-26
• 病毒類型：木馬
• 病毒程式：種植後門程式的病毒

威脅級別：★

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

1,釋放檔案到以下目錄:

%system%/

%windows%/QQ寵物打工外掛.exe

%windows%/SVCH0ST.exe

2,增加註冊表項:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

SVCH0ST = SVCH0ST.exe

3,運行SVCH0ST.exe檔案,該檔案是一個灰鴿子後門程式,黑客可以通過該後門完全控制用戶電腦,執行任意破壞操作．