troj.mvstartup是什么病毒

来源:百度知道 编辑:UC知道 时间:2024/09/28 15:31:42

病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下专门针对于QQ聊天软件的木马,病毒运行后将自己复制到系统目录下,然后在后台实时监视用户帐号密码信息,获取到相关信息后将信息发送给病毒作者指定的网站.造成用户帐号密码被盗.
病毒主要通过欺骗方式进行传播.
1、病毒运行后将自身复制至系统目录中,文件名如下:
%windir%\system32\myqq_.exe
2、运行过程中释放出盗号Dll文件:
%Windir%\system32\qq_mail.dll
3、运行过程中在临时文件夹下生成"$a.bat"文件,用于删除当前目录下的病毒源。
4、病毒通过修改以下注册表项使病毒开机后自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" = "%Windir%\System32\userinit.exe,%Windir%\System32\myqq_.exe"
5、病毒加载"qq_mail.dll",然后该dll注入每个进程中,然后判断是否为QQ主程序,如果是则进行盗号操作,盗号完毕后通过可用的网络资源将信息发送给病毒作者。