Trojan.QQ.MsgSender.z

来源：rising 作者：出处：巧巧读书 2006-03-11 进入讨论组

病毒分类

WINDOWS下的PE病毒

病毒名称

别名

病毒长度

依赖系统

传播途径

行为类型

WINDOWS下的木马程序

感染

病毒发作

木马程序。能让即时聊天软件QQ自动发送消息或追加尾巴消息。

该木马采用Delphi+SDK方式编写,FSG加壳。

木马运行后有以下动作：
1、检查内存中是否有该木马运行，有则结束之前运行的。
2、将自己复制到%WINDOWS%和%SYSDIR%下，文件名分别为NIW.exe和imapi.exe。
3、搜索窗口名称或者窗口类名中有关键字的窗口，并结束对应的应用程序。
关键字有：QQKav，防火墙，网镖，木马，雅虎助手，卡卡安全助手，QQAV，TKillqqvir。
4、修改注册表，将自己设置为开机启动项，修改TXT文件关联，使每次打开TXT文件都能启动该木马。如果是WIN9X系统的话，还将自己注册为服务。
5、每隔1秒检查是否有QQ的聊天窗口，如果有，就取得消息框中的内容，并添加上木马构造者自定义的消息，接着发送。
6、每隔3秒检查网络的连接状况。如果计算机连入网络，就从某网站下载文件到本地计算机的系统目录下并运行它。
7、修改IE浏览器主页。
8、覆盖AVP等杀毒软件的注册表项，使杀毒软件失效。

备注

收藏地址:http://www.qqread.com/virusdb/g912875207.html