高考问答做完脂肪填充几天消肿:Trojan.PSW.Liumazi.er
来源：百度文库 编辑：高考问答 时间：2024/04/30 16:01:43
这是一个盗取QQ密码的木马病毒
这是一个用DELPHI写的木马病毒
病毒运行后会有以下行为：
一、复制自己为“VarUnit.ime”，并释放一个名为"InfoMs.Ime"的动态库，到“%root%\Program Files\Common Files\Microsoft Shared\MSInfo”文件夹（IME为Windows的输入法文件，病毒用这个扩展名达到伪装的目的）。
二、修改注册表项“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks”
使被释放的动态库达到自启动目的。
三、病毒会盗取QQ密码并提交到http://ww*.**63.net/door/login.***?QQNumber=[被盗的QQ号码]&QQPassWord=[被盗的QQ密码]
用这个工具来查杀：
QQ病毒专杀工具XP QQKav 2006 绿色注册电信日版：http://bbs.eyescn.com/dispbbs.asp?boardid=62&id=19933
刘麻子病毒是木马病毒，偷取QQ密码
http://www.cnnsc.org/87bc138828a05aee3931b198b7bafa1b/20060509952.html
超级杀木马广告免费升级软件ewido4.0 anti-spyware安装不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm
http://zhidao.baidu.com/question/10486431.html