QQ枪手 QQ枪手-概要,QQ枪手-相关条目

QQ枪手,该木马通过安装定时器和挂接钩子来获取用户的QQ密码,然后通过自带的SMTP引擎发送到木马安装者的邮箱里去。不同于以往大多数QQ木马,只能针对单一版本的QQ,该木马可以盗取几乎所有版本的QQ账号、密码。

qq枪手_QQ枪手 -概要

病毒类型:木马
病毒大小:414K左右
传播方式:网络
危害等级:★★
2004年7月22日,江民反病毒中心截获木马Trojan/PSW.QQHunter。该木马通过安装定时器和挂接钩子来获取用户的QQ密码,然后通过自带的SMTP引擎发送到木马安装者的邮箱里去。不同于以往大多数QQ木马,只能针对单一版本的QQ,该木马可以盗取几乎所有版本的QQ账号、密码。

具体技术特征如下:
1. 在感染计算机上释放下列文件:
%SystemDir%audioex255.exe 病毒主程序
%SystemDir%suderc.dll 病毒用来判断是否盗取成功的标志文件,只有在病毒发 现QQ运行后才会生成。

2.在注册表启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下创建:
"SynTPEhn" = %SystemDir%audioex255.exe
这样,在Windows启动时,病毒就可以自动执行。

3.病毒运行后会安装定时器,每隔一段时间查看当前窗口及其子窗口中是否有含有“QQ号码:,QQ密码:”等QQ登陆窗口中的字样,依此来判断QQ是否运行。

4.当发现QQ运行后,病毒通过挂接windows钩子来记录用户的所有键盘输入,然后把盗取的账号和密码发送到设定好的邮箱中。

江民公司提醒广大用户,及时升级病毒库,上网时开启KV的实时监控,把您的私密信息加入KV的隐私保护,以免成为此木马病毒的受害者。

QQ枪手 QQ枪手-概要,QQ枪手-相关条目

qq枪手_QQ枪手 -相关条目

网站网址网络计算机软件硬件

  

爱华网本文地址 » http://www.413yy.cn/a/8103270103/37921.html

更多阅读

余韵流风 余韵流风-余韵流风,余韵流风-相关条目

余韵流风,拼为yú yùn liú fēng,指传留后世的韵致风度。出自《群音类选?<龙泉记?寿祝椿堂>》。余韵的意思_余韵流风 -余韵流风条目:余韵流风 发音:yúyùnliúfēng解释:传留后世的韵致风度。出处:《群音类选》:“家传旧清白,余韵流风

曹睿墓 曹睿墓-曹睿墓,曹睿墓-相关条目

位于河南省洛阳市汝阳县大安茄店村,于村北偏右有一不自然土山横于田前,据说为曹丕墓,后经过考古学家证实,为魏明帝曹睿之墓。魏明帝曹睿_曹睿墓 -曹睿墓位于河南省洛阳市汝阳县大安茄店村,于村北偏右有一不自然土山横于田前,据说为曹丕墓

前度刘郎 前度刘郎-简介,前度刘郎-相关条目

前度刘郎,拼为qián dù liú láng,泛指去了又来的人。出自唐・刘禹锡《再游玄都观》。前度刘郎今又来_前度刘郎 -简介成语 前度刘郎前度刘郎今又来_前度刘郎 -相关条目发音 qián dù liú láng解释 度:次,回。上次去过的刘郎又

营销推广 营销推广-相关条目,营销推广-定义

营销推广指在以等价交换为特征的市场推销的交易活动中,工商业组织以各种手段向顾客宣传产品,以激发他们的购买欲望和行为,扩大产品销售量的一种经营活动。BAIDU自称是 “最懂中文的搜索引擎”但是对于许多中小企业来说BAIDU一个明显的

声明:《QQ枪手 QQ枪手-概要,QQ枪手-相关条目》为网友抢孟婆汤分享!如侵犯到您的合法权益请联系我们删除