Trojan.PSW.Win32.QQPass.yxf请问是什么病毒

来源:百度知道 编辑:UC知道 时间:2024/06/15 02:54:42
我的电脑中了一个Trojan.PSW.Win32.QQPass.yxf这种病毒 有哪位知道是什么病毒 谢谢!!!

PSW.Win32. PSW是psaaword的意思的,就是密码的意思。Win32是指运行在32位系统上面的。

QQPass QQPass 就是QQ密码,

综上所诉就是偷你QQ密码的,。

该病毒为盗取QQ密码的木马病毒,病毒运行后有以下行为:

1、病毒建立一个名为“我是菜鸟我怕谁”的互斥量,以保证内存中只有一个复本在运行。
2、病毒将自己复制到%WIND0OWS%下,并取名为LoveQQ.exe。
3、在注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立数据项"SysDeskqqfx = %WINDOWS%\LoveQQ.exe" ,实现开机自动运行。
4、病毒设置了定时器,每隔一段时间,就会寻找窗口标题为"任务管理器"、"软键盘"、"QQ号码"、"服务器"的窗口。如果发现有"任务管理器"存在,则结束它;如果发现和QQ的这些窗口存在,这取得文本框中的密码。
5、将获得的QQ号和其密码发送到木马散播者设置电子邮箱或通过HTTP方式提交到特定的URL。

【清除方法】:
将瑞星杀毒软件升级到最新版本,在断开网络的情况下全盘查杀。