神马品牌网成正相关 呈正相关:关于Torj.qqpass.exe的问题求助各位
来源：百度文库 编辑：神马品牌网 时间：2024/04/29 21:54:02
最近我的PC中装的趋势杀毒软件总是显示有这个木马，而且用江民、卡巴斯基都杀不死。怎样在任务管理器里结束这个进程，并且清除它？
这是一个盗取QQ密码的木马病毒。
1. 该木马运行后，首先检查%WindDir%\help\目录下是否存在QQZLT.CHI文件，如果存在，
则说明木马已被种植，否则，病毒会将自身复制为这个文件。
2. 木马会再复制一份到%Windir%\help\目录下，命名为QQPass.exe。同时从资源中释放
动态链接文件QQhook.dll和可执行文件kill.exe。然后病毒会运行kill.exe，这个文
件每隔一个小时寻找QQ进程，并将其关闭。病毒通过这种方式，可以在用户再次登
录时，获取用户密码。接着，木马将QQPass.exe建立为名为"QQmasscre"的服务，并
将其开启。
3. 被启动的"QQmasscre"服务通过加载QQhook.dll中的件键盘和鼠标钩子函数，对QQ
及TM用户进行监控。
4. 木马将盗取的密码信息利用自带的SMTP引擎发送到指定的信箱。
请链接http://db.kingsoft.com/download/3/34.shtml