Win32.Troj.QQRob.p

Win32.Troj.QQRob.p該病毒是用Delphi編寫的一個盜取qq密碼的木馬程式，將盜取的密碼傳送到指定信箱，病毒運行後會刪除自己，將自己拷到系統目錄，結束大量的防毒軟體進程，同時還會刪除這些防毒軟體的啟動項

基本介紹

• 中文名：Win32.Troj.QQRob.p
• 外文名：Win32.Troj.QQRob.p
• 威脅級別：★
• 處理時間：2005-08-18
• 病毒類型：木馬

病毒別名：

中文名稱：

影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

1。拷貝自己到

%system32%\NTdhcp.exe

2。增加啟動項

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

"NTdhcp = %system32%\NTdhcp.exe"

3。結束以下一些進程

FireTray.exe

UpdaterUI.exe

TBMon.exe

SHSTAT.EXE

RAV.EXE

RAVMON.EXE

RAVTIMER.EXE

KVXP.KXP

KVCENTER.KXP

Iparmor.exe

MAILMON.EXE

KAVPFW.EXE

KmailMon.EXE

KAVStart.exe

TrojanDetector.EXE

KVFW.EXE KVMonXP.KXP

KAVPLUS.EXE

KWATCHUI.EXE

KPOPMON.EXE

KAV32.EXE

CCAPP.EXE

MCAGENT.EXE

MCVSESCN.EXE

MSKAGENT.EXE

EGHOST.EXE

KRegEx.exe

TrojDie.kxp

KVOL.exe

kvolself.exe

KWatch9x.exe

SOFTOK.EXE

explor.exe

windox.exe

KvDetech.exe

KATMain.EXE