Trojan-PSW.Win32.QQPass.jf

编辑:灭亡网互动百科 时间:2020-01-26 11:43:29
编辑 锁定
本词条缺少名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
该病毒属木马类,病毒运行后衍生病毒文件到系统目录%system32%下,修改注册表,添加启动项,以达到随机启动的目的,该病毒运行后,可以盗取用户QICQ的账号与密码。
中文名
Trojan-PSW.Win32.QQPass.jf
病毒类型
木马
公开范围
完全公开
危害等级
3

Trojan-PSW.Win32.QQPass.jf病毒标签

编辑
病毒名称: Trojan-PSW.Win32.QQPass.jf
病毒类型: 木马
文件 MD5: FAB3C76E4B67C7D1D9DEC93607B9DF80
公开范围: 完全公开
危害等级: 3
文件长度: 33,722 字节
感染系统: windows98以上版本
开发工具: Borland Delphi 6.0 - 7.0
加壳类型: FSG 2.0
命名对照: 驱逐舰[Trojan.PWS.Qqrobber.113]
BitDefender [PWStealer.C5AF9FC9]

Trojan-PSW.Win32.QQPass.jf行为分析

编辑
1、病毒运行后衍生病毒文件到系统目录%system32%下:
%system32%\svohost.exe
%system32%\winscok.dll
%system32%\noruns.reg
2、病毒运行后修改注册表,添加启动项,以达到随机启动的目的:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
键值: 字串: "SoundMam "="C:\WINDOWS\system32\SVOHOST.exe"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\
新建键值:字串:"ImagePath "="\SystemRoot\system32\DRIVERS\sr.sys"
原键值:字串:"ImagePath "="system32\DRIVERS\sr.sys. "
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\Parameters\
新建键值:字串:"FirstRun "="1"
原键值:字串:"FirstRun "="0"
3、该病毒运行后,可以盗取用户QICQ的账号与密码。
注:% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。

Trojan-PSW.Win32.QQPass.jf清除方案

编辑
1、使用安天木马防线可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线进程管理”关闭病毒进程
(2) 删除病毒文件
%system32%\svohost.exe
%system32%\winscok.dll
%system32%\noruns.reg
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
键值: 字串: "SoundMam "="C:\WINDOWS\system32\SVOHOST.exe"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\
新建键值:字串: "ImagePath "="\SystemRoot\system32\DRIVERS\sr.sys"
原键值:字串: "ImagePath "="system32\DRIVERS\sr.sys. "
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sr\Parameters\
新建键值:字串:"FirstRun "="1"
原键值:字串:"FirstRun "="0"
词条标签:
计算机学 科技产品 病毒 互联网产品 互联网