中科新闻网赫敏·格兰杰 扮演者:vmmreg.dll是什么文件?
来源：百度文库 编辑：中科新闻网 时间：2024/05/10 09:25:48
Win32.Troj.PswQQ.xd
病毒别名： 处理时间：2006-08-08 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码；该病毒一般被挂在网页上，通过网页传播。
1，生成文件
%windows%\ctfmon.exe
%windows%\vmmreg.dll
2，添加注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ctfmon" = "%windows%\ctfmon.exe"
3，打开含有病毒的网页，后台下载并运行该病毒。下载地址为
http://www.z***0.com/tt/qq520.exe