“阿拉QQ大盜”變種

“阿拉QQ大盜”變種是“阿拉QQ大盜”最新變種，採用Delphi語言編寫，經過加殼處理。

名稱

Win32/Alaqq.1371
病毒中文名“阿拉QQ大盜”變種
病毒類型木馬
危險級別★★★
影響平台Win 9X/ME/NT/2000/XP

感染對象

描述 Win32/Alaqq.1371當木馬運行時，會產生病毒進程 NTdhcp.exe，病毒檔案路徑：C:\Windows\system32\NTdhcp.exe
通過註冊表Run鍵值載入實現開機自啟動。當用戶登入QQ時，盜取用戶的QQ帳號和密碼，傳送到黑客指定的信箱。