病毒名称win32/alaqq.1371
病毒中文名“阿拉qq大盗”变种
病毒类型木马
危险级别★★★
影响平台win 9x/me/nt/2000/xp
感染对象
描述 win32/alaqq.1371“阿拉qq大盗”变种是“阿拉qq大盗”最新变种，采用delphi语言编写，经过加壳处理。当木马运行时，会产生病毒进程 ntdhcp.exe，病毒文件路径：c:windowssystem32
tdhcp.exe
通过注册表run键值加载实现开机自启动。当用户登陆qq时，盗取用户的qq帐号和密码，发送到黑客指定的信箱。 |
|
|