Win32.Troj.qqPass.af

病毒別名：處理時間：2006-12-06 威脅級別：★

中文名稱：病毒類型：木馬影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

1、病毒運行後會複製自身到%system%\QQhx.exe、%system%\vipbkv.exe，並釋放dll檔案到%system%\vipbkv.dll,在除系統分區的每個盤的根目錄下生成檔案sxs.exe和autorun.inf檔案，使用戶雙擊打開磁碟時會激活病毒。

2、修改註冊表,添加自啟動項：

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"J3D5D5"="C:\WINDOWS\system32\vipbkv.exe"

刪除如下安全軟體的啟動項鍵值：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RavTask

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KvMonXP

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\YLive.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\yassistse

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Winhoxt

刪除QQ大盜的自啟動項，防止其與自己爭奪盜取QQ號：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NTdhcp

3、尋找TKillqqvir、QQAV、QQKav等qq安全進程，找到則關閉其進程。

計算機安全

4、載入vipbkv.dll，安裝全局鉤子對QQ登錄視窗進行監視，記錄QQ號碼和密碼。

5、連線網路，利用病毒自帶的發郵件引擎將記錄的信息傳送到指定信箱。

基本介紹