下面是一些该病毒的资料及查杀方法:
Trojan.PSW.QQRobber病毒变种一览表
病毒名称:Trojan.PSW.QQRob.10
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
病毒发作:QQRob服务端生成器,能指定盗取密码后发送的信箱及盗取的个数
========================
病毒名称:Trojan.PSW.QQRob.11
病毒分类:WINDOWS下的PE病毒
病毒发作:窃取OICQ帐号密码的木马病毒
============================
病毒名称:Trojan.PSW.QQRob.11.e
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
=============================
病毒名称:Trojan.PSW.QQRob.12
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
============================
病毒名称:Trojan.PSW.QQRobber.11b
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
病毒发作:盗QQ密码的木马病毒
=============================
病毒名称:Trojan.PSW.QQRobber.11D
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
=============================
病毒名称:Trojan.PSW.QQRobber.13a
病毒分类:WINDOWS下的PE病毒
别 名:QQ大盗
行为类型:WINDOWS下的木马程序
=============================
病毒名称:Trojan.PSW.QQRobber.14.b
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
=============================
病毒名称:Trojan.PSW.QQRobber.14.d
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
=============================
病毒名称:Trojan.PSW.QQRobber.14d
病毒分类:WINDOWS下的PE病毒
行为类型:WINDOWS下的木马程序
病毒发作:窃取OICQ帐号密码的木马病毒
病毒采用Delphi编写。
病毒运行后有以下行为:
一、将自己复制到%SYSDIR%目录下,文件名为"NTdhcp.exe"。
二、修改注册表以下键值以达到其自启动的目的:
1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加数据项:"NTdhcp" 数据值为:%SYSDIR%\NTDHCP.EXE
三、查找包含以下字符串的窗体,并将它们关闭:
"卡巴斯基反病毒单机版"
"Symantec AntiVirus 企业版"
"江民杀毒软件 KV2004:实时监视"
"RavMon.exe"
"ZoneAlarm"
"天网防火墙个人版"
"天网防火墙企业版"
"噬菌体"
"木马克星"
四、查找并结束以下进程:
"FireTray.exe"、"UpdaterUI.exe"、"TBMon.exe"、"SHSTAT.EXE"、
"RAV.EXE"、"RAVMON.EXE"、"RAVTIMER.EXE"、"KVXP.KXP"、"KVCENTER.KXP"、
"Iparmor.exe"、"MAILMON.EXE"、"KAVPFW.EXE"、"KVFW.EXE"、"KVMonXP.KXP"、
"KAVPLUS.EXE"、"KWATCHUI.EXE"、"KPOPMON.EXE"、"KAV32.EXE"、"CCAPP.EXE"、
"MCAGENT.EXE"、"MCVSESCN.EXE"、"MSKAGENT.EXE"、"EGHOST.EXE"、
"KRegEx.exe"、"TrojDie.kxp"、"KVOL.exe"、"kvolself.exe"
五、查看当前系统是否存在以下服务:
"RsRavMon"、"RsCCenter"、"KVSrvXP"、"kavsvc"、"wscsvc"、"SNDSrvc"、
"ccProxy"、"ccEvtMgr"、"ccSetMgr"、"SPBBCSvc"、"Symantec Core LC"、"navapsvc"、"NPFMntor"、"MskService"、"McTaskManager"、"McShield"、
"McAfeeFramework"
如果有,病毒将停止这些服务。
六、在后台运行,搜索OICQ登录窗体,试图窃取OICQ登录帐号和密码,并将窃取的信息发送到指定信箱。