中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
基本介紹
- 外文名：Win32.Troj.QQPass.ck
- 處理時間：2006-12-06
- 威脅級別：★
- 病毒行為：盜取QQ號碼
病毒別名
:
這是一個病毒，病毒會監視QQ登錄視窗，記錄鍵盤，把得到的信息傳送的指定信箱。
1、病毒運行後會複製自身到%system%\SVOHOST.exe，並釋放一個dll檔案到%system%\winscok.dll,在除系統分區的每個盤的根目錄下生成檔案sxs.exe和autorun.inf檔案，使用戶雙擊打開磁碟時會激活病毒。
2、修改註冊表,添加自啟動項：
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMam"="C:\WINDOWS\system32\SVOHOST.exe"
刪除如下安全軟體的啟動項鍵值：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavTask
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KvMonXP
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\YLive.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\yassistse
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Winhoxt
刪除QQ大盜的自啟動項，防止其與自己爭奪盜取QQ號：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NTdhcp
3、尋找TKillqqvir、QQAV、QQKav等qq安全進程，找到則關閉其進程。
4、載入winscok.dll，安裝全局鉤子對QQ登錄視窗進行監視，記錄QQ號碼和密碼。
