QQ木马是什么

QQ木马是什么

QQ木马是针对QQ即时通讯工具的盗号木马。 病毒运行后会修改注册表并添加启动项，扰乱QQ医生的运行。 然后通过读取内存窃取用户的QQ号码和密码，并将密码发送给木马种植者。 现在就让学啦小编来详细告诉你QQ木马是什么。

行为分析

1.生成文件：

%%\qmm.vxd

2.生成CLSID组件

\CLSID\

\CLSID\@""

\CLSID\\

\CLSID\\@"C:\\\qqmm.vxd"

\CLSID\\“”

3、修改注册表，添加启动项

\\\\\\

4、病毒运行后，病毒源文件本身将被删除。

5、病毒运行后会将vxd文件注入到进程中。

6、病毒运行后，QQ医生的可执行文件\.exe将被删除。

7、病毒运行后会登录***h.ch****/ip/ip.php网站获取客户端机器的IP地址。

8、病毒运行后，会通过读取内存拦截客户的QQ帐号、密码等相关信息。 然后获取到的QQ相关信息就会发送到木马种植者的邮箱中。

典型病毒

QQ假账号黑客

病毒名称（中文）：QQ伪装账号盗贼16 38 40（无空格） 病毒别名： 威胁级别：★☆☆☆☆ 病毒类型：密码盗取木马 病毒长度：163 840 受影响系统：Win9x WinMe WinNT WinXP

病毒式行为

该病毒是针对QQ即时通讯工具的盗号木马。 该病毒运行后会释放伪装成系统桌面进程的病毒文件，修改注册表添加启动项，然后通过读取内存窃取密码，并将密码发送给木马种植者。

1.生成文件

％％\。EXE文件

%%\.dll

2.生成注册表启动项

\\\\运行.exe“C:\\\.exe”

3、病毒运行后，会生成病毒文件名的常驻进程。

4、病毒还会将Dll文件注入.exe等非系统进程中。

5、病毒会将盗取的密码发送到木马种植者的邮箱中。

通过聊天工具传播盗取QQ账号木马885 76（无空格）

病毒名称（中文）：QQ盗号木马 885 76 病毒别名： 威胁级别：★☆☆☆☆ 病毒类型：盗取密码木马 病毒长度：885 76 受影响系统：Win9x WinMe WinNT WinXP

预防性解决方案

归根结底，QQ木马是一个可以窃取你的秘密的程序。 它是一个捆绑文件，可以窃取您的QQ密码和聊天记录。 不随意接受QQ上传的文件和他人特别是对方在QQ上打开的网址。 当您在网吧上网时，系统会自动向您发送文件或网站。 除非对方是你熟悉的朋友，否则不要打开它。 先问问是不是他发给你的。 如果您被感染，请使用卡巴斯基进入安全模式。 杀。 QQ硬盘上有QQ病毒查杀工具。 只需下载它并杀死病毒即可。

QQ病毒查杀工具

你可以去百度搜索一下。 这里有两个链接。 QQ木马终极应对策略，专用查杀工具。

这样就可以彻底改造QQ，从而杜绝任何本地木马：因为它们无法知道你正在运行QQ，也无法知道你正在输入密码，所以不可能盗取你的QQ密码。

找到QQ可执行文件所在位置，将QQ目录复制到其他位置，并重命名QQ可执行文件，如“copy b.exe”。 这样做的目的是为了防止木马使用第一种判断方法。

打开QQ可执行文件，找到要修改的项目。

位置为【资源】→【对话框】→【对话框450】，修改QQ登录的标题栏。 修改密码字段的属性。

这样做会导致密码以明文形式出现在输入框中，可能会被别人偷看，但为了防止木马偷看，只能这样做。 保存设置。 现在运行“copy b.exe”并查看一下。 如果大家都采取这样的防护措施，QQ木马消失的日子就不远了。

什么是QQ木马？ 相关文章：

一、木马病毒的六种启动方式

2.防止QQ密码被盗

3.安全使用QQ的十大建议

4、目前流行的计算机病毒有哪些？

5.计算机病毒是什么意思？