Win32.Troj.QQMsgBook

該病毒是一個通過QQ傳播的木馬。該病毒運行時，會生成檔案%system%\lsas32.exe，並添加註冊表啟動項。該病毒會向QQ好友傳送檔案，以達到傳播的目的。該病毒會盜取用戶信息及密碼，會結束大量進程。

基本介紹

• 中文名：Win32.Troj.QQMsgBook
• 處理時間：2005-08-01
• 病毒類型：木馬
• 影響系統：Win 9x/ME/2000/NT/XP/2003
• 生成檔案：%system%\lsas32.exe
• 威脅級別：★

影響系統

Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為

1，生成檔案

%system%\lsas32.exe

2，添加註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"678" = "C:\WINNT\System32\lsas32.exe"

3，結束進程

lsas32.exe

kregex.exe

trojdie.kxp

fsService.exe

slserve.exe

Service.exe

system32.exe

assistse.exe

ravmon.exe

ravtimer.exe

rfw.exe

kavpfw.exe

kpfwsvc.exe

kavstart.exe

kwatch.exe

kavplus.exe

mailmon.exe

kpopmon.exe

kwatchui.exe

kavsvc.exe

kvapfw.exe

kvfw.exe

kvmonxp.kxp

kvsrvxp.exe

kvxp.kxp

kvcenter.kxp

defwatch.exe

rtvscan.exe

ccapp.exe

ccsetmgr.exe

vptray.exe

passwordguard.exe

eghost.exe

iparmor.exe

pfw.exe

teregpct.exe

dfvsnet.exe

netbargp.exe

nmain.exe

navw32.exe

kavsvcui.exe

kav32.exe

4，傳送的檔案名稱為

女孩子名器欣賞及外在體徵[珍藏版],一定要看喔!.exe