Trojan.PWS.QQPass.D – jelszótolvaj trójai

A trójai program tulajdonságai

Felfedezésének ideje: 2003. január 15.
Utolsó frissítés ideje: 2003. január 15.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux, OS/2
Mérete: 86.016 byte
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– felmásolja magát a Windows könyvtárba Notepade.exe néven
– módosítja a Windows könyvtárban található System.ini shell=Explorer.exe sorát a következőre: shell=Explorer.exe Notepade.exe
– hozzáadja a sesteym [Windows elérési útvonala]/Notepade.exe bejegyzést a HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– megkísérli ellopni a QQ jelszavakat, amennyiben sikerült, továbbítja a trójai alkotójának