您正在浏览:Trojan.PSW.QQpass的病毒资料分析和查杀清除方法
手机qq空白资料链接注册 登录
您的位置:电脑首页 >> 电脑安全 >> 病毒大全 >> Trojan.PSW.QQpass的病毒资料分析和查杀清除方法
RSS订阅电脑

手机qq空白资料链接Trojan.PSW.QQpass的病毒资料分析和查杀清除方法

[ PC电脑技术网 | 来源:电脑病毒 - Trojan.PSW.QQpass | 时间:2007-07-30 ]
推荐:可免费使用半年的瑞星2010杀毒软件官方正式版!

Trojan.PSW.QQpass的病毒资料和病毒分析:

该病毒为盗取QQ密码的木马病毒,病毒运行后有以下行为:

1、病毒建立一个名为“我是菜鸟我怕谁”的互斥量,以保证内存中只有一个复本在运行。
2、病毒将自己复制到%WIND0OWS%下,并取名为LoveQQ.exe。
3、在注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立数据项"SysDeskqqfx = %WINDOWS%\LoveQQ.exe" ,实现开机自动运行。
4、病毒设置了定时器,每隔一段时间,就会寻找窗口标题为"任务管理器"、"软键盘"、"QQ号码"、"服务器"的窗口。如果发现有"任务管理器"存在,则结束它;如果发现和QQ的这些窗口存在,这取得文本框中的密码。
5、将获得的QQ号和其密码发送到木马散播者设置电子邮箱或通过HTTP方式提交到特定的URL。

Trojan.PSW.QQpass病毒的清除方法:

将瑞星杀毒软件升级到最新版本,在断开网络的情况下全盘查杀。

PC电脑技术网供稿

相关的文章:

评论:Trojan.PSW.QQpass的病毒资料分析和查杀清除方法
发布评论: