基本信息
病毒名稱： Trojan-PSW.Win32.QQShou.ct中文名稱： 無
病毒類型： 木馬
檔案 MD5： FB84FDF1D83180F0A27D1358A3F18CE9
公開範圍： 完全公開
危害等級： 中
檔案長度： 16,116 位元組
感染系統： Win9x以上所有版本
開發工具： VB6.0
加殼類型： UPX
命名對照： Symentec[無]
Mcafee[無]
病毒描述
運行此病毒後，病毒會把自己複製多份到％system％目錄下。然後把自己添加到註冊表啟動項使自己隨系統啟動。其針對熱血江湖遊戲進行盜竊，一旦運行會記錄遊戲賬號並關閉一些反病毒軟體。行為分析
1、添加註冊表啟動項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\
加鍵：Systerhes
鍵值："C:\WINNT\system32\algeleler.exe"
2、關閉的反病毒軟體列表：
ravmon.exe
ravmond.exe
RavStub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
system.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe
3、釋放病毒檔案到%system%下：
algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
清除方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(1) 使用安天木馬防線“進程管理”關閉病毒進程
(2) 刪除病毒檔案
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
