标题：Win32.Troj.QQRobber.b
病毒名称
Win32.Troj.QQRobber.b
处理时间
2006-12-08           威胁级别：★ 
病毒类型：木马     影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为
:病毒性质该病毒是一个QQ大盗变种。该病毒会将盗取的QQ号及密码发送到指定的电子邮箱和提交到指定的网址。建议电脑用户不要随便运行不明程序，以免中毒受害。具体行为1、病毒拷贝自身到系统目录下，并设置为隐藏。
%SystemRoot%\system32\NTdHcP.exe
2、删除QQ保护文件npkcrypt.sys，并保存为npkcrypt.bak文件。
D:\Program Files\Tencent\QQ\npkcrypt.sys
3、添加注册表启动项
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"NTdhcp" = "%SystemRoot%\system32\NTdhcp.exe"
4、安装了一个类型为WH_JOURNALRECORD的消息钩子，记录连续的鼠标和键盘事件。
其申请进程为：%SystemRoot%\system32\NTdHcP.exe
5、将下列服务启动全设置为禁止启动,并结束其进程。
HKLM\SYSTEM\CurrentControlSet\Services\navapsvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\RsRavMon\Start
HKLM\SYSTEM\CurrentControlSet\Services\RsCCenter\Start
HKLM\SYSTEM\CurrentControlSet\Services\kavsvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\KVSrvXP\Start
HKLM\SYSTEM\CurrentControlSet\Services\KVWSC\Start
HKLM\SYSTEM\CurrentControlSet\Services\wscsvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\KPfwSvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\KWatchSvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\SNDSrvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\ccProxy\Start
HKLM\SYSTEM\CurrentControlSet\Services\ccEvtMgr\Start
HKLM\SYSTEM\CurrentControlSet\Services\ccSetMgr\Start
HKLM\SYSTEM\CurrentControlSet\Services\SPBBCSvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\Symantec Core LC\Start 
HKLM\SYSTEM\CurrentControlSet\Services\NPFMntor\Start
HKLM\SYSTEM\CurrentControlSet\Services\MskService\Start
HKLM\SYSTEM\CurrentControlSet\Services\FireSvc\Start
HKLM\SYSTEM\CurrentControlSet\Services\McShield\Start
HKLM\SYSTEM\CurrentControlSet\Services\McTaskManager\Start
HKLM\SYSTEM\CurrentControlSet\Services\McAfeeFramework\Start
HKLM\SYSTEM\CurrentControlSet\Services\RfwService\Start
7、尝试删除下列启动项,并结束其进程。
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\RavMon
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\RavTimer
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\RavTask HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KvMonXP HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\iDuba Personal FireWall HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KAVRun HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KpopMon HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\Kulansyn HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run\iDuba Personal FireWall HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run\KavPFW 
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run\KvXP NOTFOUND 
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\ccApp HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\SSC_UserPrompt HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\NAV CfgWiz HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\MCAgentExe HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\McRegWiz HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\MCUpdateExe HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\MSKAGENTEXE HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\MSKDetectorExe HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\VirusScan Online HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\VSOCheckTask HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\Network Associates Error HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\ShStatEXE HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\VSOCheckTask HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KavStart HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\RfwMain HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\SonudMan HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\KvPpWall_autorun
8、生成并运行Deleteme.bat批处理文件，实现自删除。 

基本信息
小说作者： 深渊之影
小说性质：公众作品
小说类别：古典仙侠
写作进程：新书上传
完成字数：83611
内容简介
当仙界没落，就连身在仙界中人都已经忘记了仙人的存在时，当连地仙都不是的修真者打算奴役仙界时。在这个失去了仙人的仙界，杨夜所背负的责任不仅仅是复兴仙界，同时还要面临着无数势力的崛起，修仙对于他来说将是一把沉重的枷锁。
精彩书选
在如今的仙界，武者境界的级别越高，差距就越大，就算同为武尊，也要分三六九等。就拿陈家老祖的实力跟凤天霞的实力相比，虽然都是武尊，但是如果凤天霞要杀陈家老祖的话，就算十个陈家老祖都跑要饮恨当场。     但如果要拿凤天霞的实力在跟焚月真人一比，又是相差不少的实力。更何况还有神兵的加持，极品的神兵在世俗是很少见的。     “前面的人给我站住，竟然敢在天麟城杀我陈家的人，简直是活腻了。现在立刻跟我去陈家的认罪，这样至少可以保证你的家人不受牵连，否则的话…”     “来了吗？可惜陈家的老祖并没有亲临，只是一些武狂跟武圣罢了。”     “小子，你的口气也太大了，别说老祖，就算是我，杀你也如同杀猪一样。”     刻意放慢脚步的杨夜，在过了一阵之后，终于等到了陈家的来人，可惜让他遗憾的是陈家的人恐怕知道杨夜的身份，只是让一个武圣，带着几名武狂来抓捕杨夜。     其实在天麟城中，光武狂级别的高手，就已经算的上有名的武者了，更不要说武圣级别的人物了。陈家之所以能够出动这么多人，还是怕杨夜的身边有杨家的高手保护。     “我劝你们还是直接把陈家的老祖叫来吧，我实在不想屠杀毫无反抗能力的人。”     “可恶，陈教头。就让我来收拾了这个口气达到没边的小子。”     陈家的人在听到杨夜的口气之后，已经被气的不行了，直接抄刀就向......