您的位置首页百科知识

Trojan-PSW.Win32.QQPass.qn

Trojan-PSW.Win32.QQPass.qn

的有关信息介绍如下:

Trojan-PSW.Win32.QQPass.qn

Trojan-PSW.Win32.QQPass.qn 是一种针对Windows系统的木马病毒,主要通过伪装成“个人档案.exe”等文件名和记事本图标诱导用户运行。病毒运行后窃取用户QQ账号及密码,并通过邮箱发送至攻击者指定地址。其文件MD5为C9C33EF5BE153F0C7609249645142B61,采用FS G 2.0加壳技术,可感染Windows 98及以上版本系统。

该病毒会衍生gaxhpv.dll等文件至系统目录,修改注册表启动项实现自启,并隐藏自身文件。通过将恶意模块注入explorer.exe及应用程序进程,破坏QQ升级程序并尝试终止数十种反病毒软件进程。病毒禁用U盘自动运行防护,利用autorun.inf进行传播。键盘记录功能可捕获包括软键盘输入的QQ凭据,通过邮箱ch*nji*p*q@tom.com发送至指定收件人。清除需终止相关进程、删除病毒文件并修复被篡改的注册表项。

想要了解更多“Trojan-PSW.Win32.QQPass.qn”的信息,请点击:Trojan-PSW.Win32.QQPass.qn百科