Trojan.PSW.QQPass.ppn是一种什么样的病毒啊？

Trojan.PSW.QQPass.rvy是什么病毒~

Trojan.PSW.QQPass是叫做QQ通行证的病毒，可以试试瑞星免费的专杀工具——“‘橙色八月’专用提取清除工具”。

该工具可清除“QQ通行证（Trojan.PSW.QQPass）”、“传奇终结者（Trojan.PSW.Lmir）”、“密西木马Trojan.psw.misc）”等病毒及其变种。

所有未安装杀毒软件，或者使用其它杀毒软件但是被感染的用户，都可以到http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml（瑞星的网站）免费下载使用该工具。

Trojan.PSW.QQpass.pqg是QQ密码窃取木马!
你可以在安全模式下杀毒后,卸载QQ,并删除QQ文件夹!
在杀毒历史记录中找到Trojan.PSW.QQpass.pqg感染路径和文件,并清理!
再清理IE上网缓冲文件和上网记录(最好清理一下垃圾文件)
主要是D:\盘下的autorun.inf,sxs.exe和C:\盘下svohost.exe,winscok.dll文件必须彻底删除!

记住其盘的根目录下有上述相同的文件也必须彻底删除!

最后才重新安装你的QQ!

否则在你下次双击D盘就自动启动SXS.EXE这个木马服务程度并加载svohost.exe,winscok.dll,从而木马再度中上!


小心地分辩清楚:svohost.exe就是QQ木马,而windows系统里只有svchost.exe文件,区别在于第三个字母"o"和"c"!!!
用搜索方式寻找svohost.exe文件和winscok.dll文件一定要彻底删除!

解决杀掉Trojan.PSW.QQPass类木马瑞星监控不能打开问题
于是我在备份的注册表中找到瑞星相关注册表项的正常值，做成一个.reg文件。手工杀毒后（木马文件见附图），将这个Rising.reg导入注册表。重启系统后观察。结果——瑞星的各项监控均可正常加载。
Rising.reg内容如下：

REGEDIT4


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,3f,3f,5c,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,\
52,69,73,69,6e,67,5c,52,61,76,5c,45,78,70,53,63,61,6e,2e,73,79,\
73,00
"DisplayName"="ExpScaner"
"Group"="TDI"
"DependOnService"=hex(7):42,61,73,65,54,44,49,00,00
"DependOnGroup"=hex(7):00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ExpScaner\Enum]
"0"="Root\\LEGACY_EXPSCANER\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,3f,3f,5c,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,\
52,69,73,69,6e,67,5c,52,61,76,5c,48,4f,4f,4b,43,4f,4e,54,2e,73,\
79,73,00
"DisplayName"="HookCont"
"Group"="TDI"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookCont\Enum]
"0"="Root\\LEGACY_HOOKCONT\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,3f,3f,5c,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,\
52,69,73,69,6e,67,5c,52,61,76,5c,48,6f,6f,6b,52,65,67,2e,73,79,\
73,00
"DisplayName"="HookReg"
"Group"="TDI"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookReg\Enum]
"0"="Root\\LEGACY_HOOKREG\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,3f,3f,5c,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,\
52,69,73,69,6e,67,5c,52,61,76,5c,48,6f,6f,6b,53,79,73,2e,73,79,\
73,00
"DisplayName"="HookSys"
"Group"="TDI"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HookSys\Enum]
"0"="Root\\LEGACY_HOOKSYS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter]
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,52,69,73,\
69,6e,67,5c,52,61,76,5c,43,43,65,6e,74,65,72,2e,65,78,65,22,00
"DisplayName"="Rising Process Communication Center"
"Group"="COM Infrastructure"
"DependOnService"=hex(7):52,70,63,53,73,00,00
"DependOnGroup"=hex(7):00
"ObjectName"="LocalSystem"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter\Enum]
"0"="Root\\LEGACY_RSCCENTER\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon]
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,52,69,73,\
69,6e,67,5c,52,61,76,5c,52,61,76,6d,6f,6e,64,2e,65,78,65,22,00
"DisplayName"="RsRavMon Service"
"Group"="TDI"
"DependOnService"=hex(7):52,73,43,43,65,6e,74,65,72,00,00
"DependOnGroup"=hex(7):00
"ObjectName"="LocalSystem"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,\
00,01,00,00,00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,\
00,01,01,00,00,00,00,00,05,12,00,00,00,00,00,18,00,ff,01,0f,00,\
01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,8d,\
01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,fd,01,\
02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon\Enum]
"0"="Root\\LEGACY_RSRAVMON\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

杀掉Trojan.PSW.QQPass类木马后，瑞星监控不能加载的朋友，如果你的系统和瑞星与我的一样——都在C盘，你可将这部分内容（蓝色字体）粘贴到记事本中，保存为Rising.reg（其它文件名也行，但后缀必须是.reg）。然后，双击之，将其导入注册表。试试看。

其实隐藏文件不肯“现身”，多半是系统受到了一种名为“sxs.exe”病毒的攻击，该病毒的全称叫Trojan.PSW.QQPass.pqb病毒，它一般通过常用的闪盘或移动硬盘进行非法传播，该病毒的主要危害就是强行终止安装在本地系统中的防病毒软件的应用进程，降低本地计算机系统的安全等级，同时还会偷窃本地的QQ密码与帐号；一旦计算机系统不小心感染了“sxs.exe”病毒后，系统的每个分区根目录窗口中都会出现“sxs.exe”文件和“autorun.inf”文件，而且用鼠标双击系统分区盘符，系统没有任何反应，更为重要的是无法将系统的隐藏文件正常显示出来。

因此，当我们选中了本地系统中的“显示所有文件和文件夹”功能选项后，仍然无法让隐藏文件“现身”时，我们只要进入系统任务管理器的进程标签页面，看看系统中是否运行了“svohost.exe”或“sxs.exe”这样的服务进程，一旦看到的话，那就表明隐藏文件的确受到了“sxs.exe”病毒的控制。要想强行让隐藏文件“现身”，我们必须按照如下方法将“sxs.exe”病毒巧妙从系统中清除干净。

首先同时按下键盘上的Ctrl+Alt+Del复合键，打开系统的任务管理器窗口，单击该窗口中的“进程”标签，并在对应标签页面中选中“svohost.exe”或“sxs.exe”这样的进程，再单击“结束进程”按钮，这样就能将“sxs.exe”病毒的进程强行禁止了。

接着依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中输入“regedit”字符串命令，单击“确定”按钮后，进入到本地计算机的系统注册表编辑窗口；在该编辑窗口的左侧显示窗格中，用鼠标展开“HKEY_LOCAL_MACHINE”分支项目，并在该分支项目下面再依次选择“SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”子项，在对应“SHOWALL”子项的右侧列表区域中（如图1所示），检查一下是否存在一个名为“CheckedValue”的双字节值。在这里大家需要留心的是，一旦计算机系统遭受到“sxs.exe”病毒的攻击之后，“CheckedValue”键值的类型很有可能被修改成字符串值类型的，这种类型的键值是根本没用的；
图片1:http://publish.it168.com/2006/1127/images/208033.JPG

因此当我们看到“SHOWALL”子项下面不存在“CheckedValue”键值，或者发现该键值类型不对时，先将无用的字符串值“CheckedValue”删除掉，然后用鼠标右键单击“SHOWALL”子项右侧列表区域的空白位置处，从随后弹出的快捷菜单中依次选择“新建”/“Dword值”命令，并将刚刚创建的双字节值名称设置为“CheckedValue”；紧接着用鼠标双击刚刚创建好的“CheckedValue”双字节值，在弹出的编辑Dword值设置窗口中，将数字“1”直接填写在“数值数据”文本框中（如图2所示），再单击“确定”按钮结束设置操作，最后再将计算机系统重新启动一下；
图片2:http://publish.it168.com/2006/1127/images/208034.JPG

下面为了防止“sxs.exe”病毒“卷土重来”，再次对系统做出不利的事情出来，我们还需要用鼠标右键单击系统分区盘符，从弹出的快捷菜单中执行“打开”命令（呵呵，尽量不要使用双击鼠标的方法打开系统分区根目录哟，这可能会帮助“sxs.exe”病毒又执行一次破坏操作哟），进入到系统分区根目录窗口，将其中的“sxs.exe”文件和“svohost.exe”文件直接删除掉。然后再次进入到系统的注册表编辑窗口，用鼠标展开其中的“HKEY_LOCAL_MACHINE”分支项目，并在该分支项目下面依次选择“SOFTWARE\Microsoft\Windows\CurrentVersion\Run”子项，在对应“Run”子项的右侧列表区域中，检查一下是否存在一个名为“SoundMam”的字符串值，要是发现该字符串值存在的话，再用鼠标双击该键值，从弹出的数值设置窗口中，确认一下该字符串键值的内容是否为“C:\Windows\system32\svohost.exe”，之后选中“SoundMam”字符串值并将它删除掉，并退出注册表编辑窗口；

现在打开系统的资源管理器窗口，进入到系统分区目录下面的“system32”子文件夹窗口，再将该窗口中的“sxs.exe”文件和“svohost.exe”文件直接删除掉，最后再进行一次系统启动操作，相信这么一来我们再次打开“文件夹选项”设置窗口，并选中“显示所有文件和文件夹”时，多半能够将隐藏的系统文件重新显现出来了。

下个瑞星qq病毒专杀试试
2005年8月12日3.7版，本次升级增加了近期比较流行的QQRobber，QQPass，QQ3344，Boker等几大家族的QQ病毒，共计760个病毒，这些病毒有的会窃取用户密码，有些会利用QQ进行传播，但是他们的共同点都是会利用OICQ发送大量的垃圾信息QQ病毒变种：
Trojan.QQTail.i ,Trojan.QQTail.i.com.dll ,
Trojan.QQTail.i ,Trojan.QQTail.i.hook.dll ,
Trojan.QQTail.i.Maker ,Trojan.QQtail.j ,
Trojan.QQtail.k ,Trojan.QQtail.l ,Trojan.QQtail.m........
更多病毒变种列表请点击查看>>
2005年3月2日3.6版增加了QQ病毒变种：
TrojanDownloader.SHQQ.a,Hack.QQLogon,HackTool.QQThief.a;
HackTool.QQThief.a,HackTool.QQThief.b,HackTool.Win32.QQHack.a;
HackTool.Win32.QQMima.c,Trojan-PSW.Win32.QQPass.ak;
Trojan-PSW.Win32.QQPass.cc,Trojan-PSW.Win32.QQPass.cf;
Trojan.PSW.QQpass.bz,Trojan.PSW.QQPass.cw,Trojan.PSW.QQPass.cx;
Trojan.PSW.QQPass.cy,Trojan.PSW.QQPass.h.Dll,Trojan.PSW.QQPass.h;
Trojan.PSW.QQPassGet,Trojan.PSW.QQRob.11,Trojan.PSW.QQRob.11.e;
Trojan.PSW.QQRob.12#ServEdit,Trojan.PSW.QQRobber.13a;
Trojan.PSW.VQQ.a,Trojan.PSW.VQQ.a,Trojan.PSW.VQQ.a;
Trojan.QQ3344.bp,Trojan.QQMsg.Aini.a,Trojan.QQMsg.Aini.b;
Trojan.QQMSG.Boker.cd,Trojan.QQMSG.Boker.cf,Trojan.QQMSG.Boker.cg;
Trojan.QQMSG.Boker.ch,Trojan.QQMSG.Boker.ci,Trojan.QQMSG.Boker.cj;
Trojan.QQMSG.Boker.ck,Trojan.QQMSG.Boker.cl,Trojan.QQMSG.Boker.cm;
Trojan.QQMSG.Boker.cn,Trojan.QQMSG.Boker.co,Trojan.QQMSG.Boker.cp;
Trojan.QQMSG.Boker.cq,Trojan.QQMSG.Boker.cr,Trojan.QQMSG.Boker.cs;
Trojan.QQMSG.Boker.ct,Trojan.QQMSG.Boker.cu,Trojan.QQMSG.Boker.cv;
Trojan.QQMSG.Boker.cw,Trojan.QQMSG.Boker.cx,Trojan.QQMSG.Boker.cy;
Trojan.QQMSG.Boker.cz,Trojan.QQMSG.Boker.da,Trojan.QQMSG.Boker.db;
Trojan.QQMSG.Boker.de,Trojan.QQMSG.Boker.df,Trojan.QQMSG.Boker.dg;
Trojan.QQMSG.Boker.dh,Trojan.QQMSG.Boker.di,Trojan.QQMSG.Boker.dj;
Trojan.QQMSG.Boker.dk,Trojan.QQMSG.Boker.dl,Trojan.QQMSG.Boker.dm;
Trojan.QQMSG.Boker.dn,Trojan.QQMSG.Boker.do,Trojan.QQMSG.Boker.dp;
Trojan.QQMSG.Boker.dq,Trojan.QQMSG.Boker.dr,Trojan.QQMSG.Boker.ds;
Trojan.QQMSG.Boker.dt,Trojan.QQMSG.Boker.du,Trojan.QQMSG.Boker.dv;
Trojan.QQMSG.Boker.dw,Trojan.QQMSG.Boker.dx,Trojan.QQMSG.Boker.dz;
Trojan.QQMSG.Boker.ea,Trojan.QQMSG.Boker.eb,Trojan.QQMSG.Boker.ec;
Trojan.QQMSG.Boker.ed,Trojan.QQMSG.Boker.ee,Trojan.QQMSG.Boker.ef;
Trojan.QQMSG.Boker.eg,Trojan.QQMsg.Xnico.a,Trojan.QQPSW.EasyGet.n;
Trojan.QQPSW.EasyGet.o,Trojan.QQTail.ab,Trojan.QQTail.ab;
Trojan.QQtail.Dragonjb.a,Trojan.QQtail.Dragonjb.b;
Trojan.QQTail.WuXico.a,Trojan.Win32.Shqq.a,Trojan.Win32.Shqq.b;
Trojan.Win32.Shqq.c,TrojanDownloader.QQMsg.a;
TrojanDownloader.QQMsg.b,TrojanPSW.Win32.QQDragon.ah;
Trojan.VB.QQMsg.a,Trojan.VB.QQMsg,Trojan.QQPSW.EasyGet.q;
Trojan.QQMSG.Boker.dy,Trojan.QQMSG.Boker.dd,Trojan.QQMSG.Boker.dc;
Trojan.QQMSG.Boker.ce,Trojan.PSW.QQRobber.13a,Trojan.PSW.QQRob.12。
2004年10月11日3.4版增加可查杀病毒：“MSN病毒(Worm.msn.funny)”
2004年10月10日3.3版增加可查杀病毒：“MSN病毒(Worm.msn.funny)”
2004年08月11日3.2版增加了QQMsender病毒变种：
TrojanDropper.QQPSW.i.enc,Backdoor.SdBot.qq,
HackTool.QQLogin.enc,HackTool.QQPSWDetector,
HackTool.Win32.QQMima.b,Trojan.PSW.QQpass.bm,
Contructor.QQMsgSender.enc,Flooder.QQMR,Hack.PSW.QQLogin.enc,
Trojan.QQBot.e.Client,Trojan.QQBot.f,Trojan.QQMSG.Boker.k.enc,
HackTool.Win32.QQDengLu,HackTool.Win32.QQMima.a.enc,
Trojan.PSW.QQpass.bn.maker,Trojan.PSW.QQpass.bo.maker,
Trojan.PSW.QQpass.bp.Cfg,Trojan.PSW.QQpass.bp.Dll,
Trojan.PSW.QQpass.bp,Trojan.QQ3344.by,Trojan.QQ3344.bz,
Trojan.QQ3344.ca.enc,Trojan.QQ3344.cb.enc,
Trojan.QQ3344.cc.enc,Trojan.QQ3344-bs.enc,
Trojan.QQBot.d.Client.enc,Trojan.QQBot.d.enc,
Trojan.QQMSG.Boker.l.enc,Trojan.QQMSG.Boker.m.enc,
Trojan.QQMSG.Boker.n.enc,Trojan.QQMSG.Boker.o.enc,
Trojan.QQMSG.Boker.p.enc,Trojan.QQMSG.Boker.q.enc,
Trojan.QQMSG.Boker.r.enc,Trojan.QQMSG.Boker.s.enc,
Trojan.QQMSG.Boker.t.enc,Trojan.QQMSG.Boker.u.enc,
Trojan.QQMsg.Fytail,Trojan.QQMsg.WhBoy.ba,
Trojan.QQMsg.WHBoy.w.enc,Trojan.QQMsg.WHBoy.x.enc,
Trojan.QQMsg.WHBoy.y,Trojan.QQMsg.WHBoy.z.enc,
Trojan.QQPSW.j.enc,Trojan.QQPSW.k,Trojan.QQPSW.k.Mak,
TrojanDownLoader.Win32.QQMR,Trojan.PSW.QQShou,
Trojan.QQBot.e.enc,Trojan.PSW.QQpass.bn。

2004年06月28日3.1版增加了QQMsender病毒变种：
Trojan.QQtail.j,Trojan.QQPass.ak,Trojan.QQtail.k,
Trojan.QQTail.f.enc,Trojan.QQTail.enc,Trojan.QQTail.e.enc,
Trojan.QQtail.b.enc,Trojan.QQtail.c,TrojanDropper.QQtail.j,
HackTool.PSW.QQLost.10.enc,Trojan.QQTail.f,Trojan.QQTail.h.enc,
Trojan.QQTail.g.enc,Trojan.QQTail.d.enc,
Trojan.QQTail.Maker.enc,Trojan.QQTail.d.Set.enc,
TrojanDropper.QQTail.h,TrojanDropper.QQtail,
Binder.CqPassGet.QQTail,TrojanDropper.QQtail.i,
Trojan.QQTail.i.Maker.enc,Trojan.QQtail.l.enc,
Trojan.QQTail.q,Trojan.QQ3344.bw.enc,Trojan.PSW.QQPass.bl,
Trojan.QQtail.m.enc,Trojan.QQtail.Mak,Trojan.QQMSG.Boker-f.enc,
Trojan.QQ3344-bn.enc,Trojan.QQTail.t.enc,
Trojan.QQMsg.JingChunChu.enc,Hack.QQLogin.b,Hack.QQLogin.a,
Trojan.GetQqPass.editor.enc,Trojan.QQTail.i,
TrojanSpy.Win32.QQtail,Trojan.QQTail.e.Dll,Trojan.QQTail.i.com,
Trojan.QQTail.Hook,Trojan.QQTail.h.dll,Trojan.QQTail.g.dll2.enc,
TrojanSpy.Win32.QQtail.hook1,Trojan.QQTail.i.hook,
Trojan.QQTail.g.dll.enc,TrojanSpy.Win32.QQtail.hook2,
Trojan.QQtail.b.dll,Trojan.QQTail.c.Maker.enc。

2004年06月11日3.0版增加了QQMsender病毒变种：Trojan.QQinfor,
Flooder.QQSender.b,HackTool.QQCrack,Trojan.PSW.QQpass.bh,
Trojan.PSW.QQpass.bi,Trojan.PSW.QQpass.bj,Trojan.QQ3344.bl.enc,
Trojan.QQ3344.bn.enc,Trojan.QQ3344.bo.enc,Trojan.QQ3344.bq.enc,
Trojan.QQMsg.C361,Trojan.QQMsg.Chujingchun.enc,
Trojan.QQPSW.g.enc,Trojan.QQPSW.h,Trojan.QQPSW.h.dll,
Trojan.qqsender.c,Trojan.QQSender.d,TrojanClick.book.f.enc,
Trojan.QQbot.a.enc,Trojan.QQbot.a.enc,Trojan.PSW.QQpass.bk.enc,
Trojan.PSW.QQpass.bk.Mak.enc,Trojan.QQbot.a.Client.enc,
TrojanDownloader.QQWb.enc,Flooder.QQMsg.Qfz.enc,
Flooder.QQMsg.QQAttack.b.enc,HackTool.DDoS.QQBomb,
Trojan.PSW.QQpass.ak.b,Trojan.PSW.QQpass.ak.c,
Trojan.PSW.QQpass.bk.enc,Trojan.PSW.QQPass.bk.Maker.enc,
Trojan.QQ3344.br.enc,Trojan.QQ3344.bs.enc,
Trojan.QQ3344.bt.enc,Trojan.QQ3344.bu.enc,
Trojan.QQ3344.StartPage.enc,Trojan.QQBot.b.Maker.enc,
Trojan.QQMSG.Boker.i.enc,Trojan.QQMSG.Boker.j.enc,
Trojan.QQMsg.C361.b,Trojan.QQMsg.C361.b.Hook,
Trojan.QQMsg.g.enc,Trojan.QQMsg.WhBoy.v.enc,
TrojanDownload.QQWB.enc,Trojan.QQBot.b.enc,
Trojan.QQBot.b.enc,Trojan.QQBot.b.enc
2004年05月17日2.9版增加了QQMsender病毒变种：HackTool.QQControl.10.enc,
Trojan.PSW.QQFinder,Trojan.QQ.ForceVideo.Mak.enc,
Trojan.QQ3344.bm.enc,Trojan.QQMSG.Boker.f.enc,
Trojan.QQMSG.Boker.g.enc,Trojan.QQMSG.Boker.h.enc,
Trojan.QQMsg.QQSB,Trojan.QQMsg.WhBoy.u.enc,
Trojan.QQPSW.EasyGet.j.enc,Trojan.QQPSW.EasyGet.j.Mak.enc,
Trojan.QQPSW.EasyGet.k.enc,Trojan.QQPSW.EasyGet.l.enc,
Trojan.QQPSW.EasyGet.l.Mak.enc,Trojan.QQPSW.f.Mak.enc,
Trojan.QQSpy.21.Client.enc,Trojan.QQSpy.21.Server.enc,
TrojanClick.book.c.enc,TrojanClick.book.d.enc,
TrojanClick.book.e.enc。
2004年04月26日2.8版增加了QQMsender病毒变种：Trojan.QQPass.at.enc,
Trojan.PSW.GetQQPass.enc,Trojan.PSW.QQPass.bg,
Trojan.QQ3344.aq.enc,Trojan.QQ3344.bi.enc,
Trojan.QQ3344.bj.enc,Trojan.QQ3344.bk.enc,
Trojan.QQ3344.bk.ocx,Trojan.QQMSG.Boker.d.enc,
Trojan.PSW.GetQQPass.Dll ,Trojan.QQMSG.Boker.e。
2004年04月13日2.7版增加了QQMsender病毒变种：TrojanClick.book, Flooder.QQSender.enc,HackTool.QQList20.enc,Trojan.FakeQQ.d, Trojan.PSW.FakeQQ,Trojan.PSW.leunn, Trojan.PSW.LMir.eb,Trojan.PSW.QQDragon.sa, Trojan.PSW.QQGet.033,Trojan.PSW.QQjipin.enc, Trojan.PSW.QQjipin.maker.enc,Trojan.PSW.QQpass.ak.a.enc, Trojan.PSW.QQPass.au.enc,Trojan.PSW.QQpass.az, Trojan.PSW.QQpass.be.enc,Trojan.PSW.QQpass.bf, Trojan.PSW.QQpass.bf.maker.enc,Trojan.qq3344.ay.enc, Trojan.qq3344.az.enc,Trojan.QQ3344.b.enc, Trojan.QQ3344.ba.enc,Trojan.QQ3344.bb.enc, Trojan.QQ3344.bc.enc,Trojan.QQ3344.bd.enc, Trojan.QQ3344.be.enc,Trojan.QQ3344.bf.enc, Trojan.QQ3344.bg.enc,Trojan.QQ3344.bh.enc, Trojan.QQMSG.Boker.a.enc,Trojan.QQMSG.Boker.b.enc, Trojan.QQMSG.Boker.c.enc,Trojan.QQMsg.WhBoy.mm, Trojan.QQMsg.WhBoy.s.enc,Trojan.QQMsg.WhBoy.t, Trojan.QqPsw.EasyGet.h,Trojan.QQPSW.EasyGet.i.enc, Trojan.QQPSW.f.enc,Trojan.QQSpy.20.Client, Trojan.QQSpy.20.server,TrojanDropper.QQMsender.i .
2004年03月23日2.6版增加了QQMsender病毒变种：Trojan.PSW.whboy.w, Hacktool.QQcell.20,Trojan.ClientQQS,Trojan.LMir.WhBoy.d, Trojan.LMir.WhBoy.da.enc,Trojan.LMir.WhBoy.e, Trojan.LMir.WhBoy.f,Trojan.LMir.WhBoy.g.enc, Trojan.LMir.WhBoy.g.hook,Trojan.LMir.WhBoy.i.enc, Trojan.LMir.WhBoy.j.Maker.enc,Trojan.Lmir.WhBoy.k.enc, Trojan.PSW.QQPass.7.enc,Trojan.PSW.QQPass.ar.enc, Trojan.PSW.QQPass.as.enc,Trojan.PSW.QQPass.as.maker.enc, Trojan.PSW.whboy.q.enc,Trojan.PSW.whboy.r.enc,
Trojan.PSW.whboy.s.enc,Trojan.PSW.whboy.t.enc,
Trojan.PSW.whboy.u.enc,Trojan.PSW.WHboy.v.enc,
Trojan.QQ3344.at.enc,Trojan.QQ3344.au.enc,Trojan.QQ3344.av.enc,
Trojan.QQ3344.aw.enc,Trojan.qq3344.ax.enc,Trojan.QQMsg.WhBoy.f,
Trojan.QQSend.maker.enc,Trojan.QQspy.e.Client.enc,
Trojan.QQspy.e.Setup,Trojan.QQTail.i.Maker.enc,
Trojan.WhBoy.i.enc,Trojan.WhBoy.k,Trojan.WhBoy.m.enc,
TrojanDropper.QQPass.b,Worm.LovGate.v.QQ,Trojan.QQspy.e.enc,
Trojan.QQspy.e.enc,Trojan.QQSend,Trojan.QQSend,
Trojan.LMir.WhBoy.j.enc,Trojan.LMir.WhBoy.j.enc.
2004年03月03日2.5版增加了QQMsender病毒变种：Trojan.Legend.Syspoet.f, Trojan.QQ3344.ar, Trojan.QQ3344.ap, Trojan.QQ3344.as.
2.4版增加了QQMsender病毒变种：Trojan.Legend.Syspoet.c,
Trojan.Legend.Syspoet.d, Trojan.Legend.Syspoet.e,Trojan.QQ3344.ao,
Trojan.QQMsg.WhBoy.
2.3版增加了“美女杀手”QQMsender病毒变种：Trojan.Legend.Syspoet.b 详情>>
2.2版增加了QQMsender病毒变种：Trojan.Legend.Syspoet.enc,Trojan.PSW.QQpass.ag
Trojan.QQkiller.ib, Trojan.QQMsg.WhBoy.p.enc
2.1版增加“牛角尖木马”等QQMsender病毒变种：Trojan.PSW.QQpass.af ,Trojan.QQMsg.WhBoy.o.enc, Trojan.PSW.QQImitation, Trojan.PSW.QQpass.af,Trojan.QQ3344.an.enc ,Trojan.QQMsg.WhBoy.o.enc,Trojan.QQPSW.e,
Trojan.QQPswReport.dll,Trojan.QQPswReport.enc
2.0版增加了QQMsender病毒变种：Trojan.QQPSW.EasyGet.EdtSrv.d,Trojan.PSW.QQpass.al.enc, Trojan.PSW.QQPass.bd,Trojan.PSW.QQSearch.enc,
Trojan.PSW.QQSearch.hook,Trojan.PSW.QQSearch.make, Trojan.PSW.QQSearch.setup,Trojan.QQMsg.Tskmg.enc, Trojan.QQMsg.WhBoy.m.enc,Trojan.QQMsg.WhBoy.n.enc, Trojan.QQPass.Look.enc,Trojan.QQPSW.EasyGet.g
1.9版增加了QQMsender病毒变种：Trojan.QQpass7.c, Trojan.QQpass7.c.setup, Trojan.QQpass7.d.enc, Trojan.PSW.QQPass.b.enc, Trojan.PSW.QQPass.bb.enc, Trojan.PSW.QQPass.bc.enc, Trojan.PSW.QQPass.bb.make.enc, Trojan.PSW.QQPass.bc.make.enc, Trojan.QQMsg.WhBoy.i.enc, Trojan.PSW.QQPass.enc, Trojan.QQMsg.WhBoy.l.enc, Trojan.QQMsg.WhBoy.k.enc, Trojan.QQMsg.WhBoy.g, Hack.QQpassCr.enc,
1.8版增加了QQMsender病毒变种：Constructor.QQMsender.b.enc, Trojan.LMir.WhBoy.b, Trojan.PSW.QQPass.7003.dll.enc, Trojan.PSW.QQpass.ab, Trojan.PSW.QQpass.ac, Trojan.PSW.QQpass.ae.enc, Trojan.QQ3344.al.enc, Trojan.QQ3344.am.enc, Trojan.QQMsender.LovSea.l, Trojan.QQMsg.WhBoy.e.enc, Trojan.QQMsg.WhBoy.f.enc, Trojan.QQMsg.WhBoy.g.enc, Trojan.QQMsg.WhBoy.h.enc, Trojan.QQPSW.EasyGet.EdtSrv.c, Trojan.QQPSW.EasyGet.f,
1.7版增加了QQMsender病毒变种：Trojan.PSW.QQPass.aj,Trojan.QQPSW.EasyGet.e.enc,
Trojan.QQPSW.EasyGet.e, Trojan.QQSender.n,Trojan.QQpass7.b.enc
1.6版增加了QQMsender病毒变种：Trojan.QQ3344.ak.enc, Trojan.PSW.QQPass.aq, TrojanDropper.QQpass7001, Trojan.PSW.QQpass.ak.enc, Trojan.LMir.WhBoy.c, Trojan.PSW.QQPass.ai, Trojan.QQ3344.al, Trojan.PSW.QQpass7001, Trojan.QQPass7001.binder, Trojan.QQpass7001.Set, Trojan.QQPass7001, Trojan.QQpass7001.b, Trojan.QQKiller.2003, Trojan.QQPSW.d, TrojanDropper.QQpass7001.b, Trojan.PSW.GetQQPassWord.32.
1.5版增加了QQMsender病毒变种：Trojan.QQpass.8736.enc, Trojan.QQPSW.c.dll, Trojan.QQPSW.c.Cfg, Trojan.QQPSW.c, Trojan.PSW.QQthief.b, Trojan.QQPSW.EasyGet.d, Trojan.QQ3344.aj, Trojan.PSW.QQmsgaogo.enc, Trojan.QQPSW.EasyGet.EdtSrv.b, Trojan.QQMsender.LovSea.j.Cfg.enc, TrojanDropper.QQMSender.b, Trojan.QQPSW.EasyGet.c, Trojan.QQPSW.b.enc, TrojanDropper.QQKiller, Trojan.QQPSW.EasyGet.a, Trojan.QQPSW.EasyGet.b
1.4版增加了QQMsender病毒变种：Trojan.QQprank,Trojan.QQPSW.Stealer.EasyGet, Trojan.QQspy.d, Trojan.FakeQQ.b, Trojan.FakeQQ.c, Trojan.QQMsender.LovSea.i.enc, Trojan.PSW.Cqq.1.0.enc, Trojan.QQMsender.LovSea.j.enc, Trojan.PSW.QQSpy7005.config.enc, Trojan.QQ3344.ah.enc, Trojan.DRAGONQQ.128, Trojan.leo-QQ.b.enc, Trojan.QQTail.Hook, Trojan.PSW.Cqq.1.0.dll, Trojan.QQtail.b.enc, Trojan.QQtail.b.dll, Trojan.PSW.QQSpy7005.b.encTrojanDropper.FakeQQ, Trojan.QQPSW.Stealer.Bakand, Trojan.leo-QQ, Trojan.QQMsg.WhBoy.c.enc, Trojan.QQMsg.WhBoy.d.enc, Trojan.QQ3344.ai.enc, Trojan.QQTail.Maker.enc, Trojan.QQspy.d.Client, Trojan.QQPSW.Stealer.EasyGet.EdtSrv, Trojan.QQPSW.Stealer.EasyGet.EdtSrv2, Trojan.QQHacker4.enc, Trojan.WatchQQ.b, Trojan.PSW.QQSpy7005.b.config.enc, Trojan.QQ.mdover14, Trojan.Clicker.WebAuto.g, Trojan.QQMsender.LovSea.c.enc, Trojan.QQMsender.LovSea.d.enc, Trojan.QQMsender.LovSea.g.enc, Trojan.QQMsender.LovSea.h.enc, Trojan.QQMsender.LovSea.i.enc, Trojan.QQMsender.Rocket.enc, Trojan.Clicker.WebAuto, Trojan.QQ3344.t, Trojan.QQMsg.WhBoy.b.enc, Trojan.QQmsender.Linmm, Trojan.QQMsender.LovSea.b.enc, Trojan.Clicker.WebAuto.h, Trojan.Clicker.WebAuto.c, Trojan.Clicker.WebAuto.d, Trojan.Dj3344, Trojan.WebAuto.Download, Trojan.QQ3344.i.enc, Trojan.QQ3344.i.enc, Trojan.QQ3344.ab.enc, Trojan.QQMsender.i.enc, Trojan.QQMsender.i.enc, Trojan.QQ3344.ac.enc, Trojan.QQ3344.ra.enc, Trojan.QQ3344.rb.enc, Trojan.QQ3344.1.enc, Trojan.QQ3344.y.enc, Trojan.QQ3344.4.enc, Trojan.QQ3344.ae.enc, Trojan.QQ3344.2.enc, Trojan.QQ3344.3.enc, Trojan.QQ3344.z.enc, Trojan.QQ3344.ag.enc, Trojan.QQ3344.ad.enc, Trojan.QQ3344.af.enc, Trojan.QQMsender.j.enc, Trojan.QQMsender.LovSea.k, Trojan.QQMsender.i.Cfg.enc, Trojan.QQMsender.LovSea.j.Cfg.encTrojanDropper.QQMsender, Trojan.QQMsender.LovSea.i.enc, Trojan.QQMsender.h.enc, Trojan.QQ3344.g, Trojan.QQ3344.i.enc, Trojan.QQMsender.enc, Trojan.QQ3344.rc.enc, Trojan.QQMsender.LovSea.i.dll, Trojan.WebAuto.f, Trojan.QQ3344, Trojan.QQMsender.LovSea.j.enc, Trojan.QQ3344.w.enc, Trojan.QQ3344.u, Trojan.WebAuto, Trojan.WebAuto.a, Trojan.WebAuto.b, Trojan.WebAuto.c.enc, Trojan.WebAuto.d, Trojan.WebAuto.e, Trojan.Clicker.WebAuto.e, Trojan.WebAuto.g, Trojan.QQMsender.LovSea.d.enc, Trojan.Clicker.WebAuto.b.enc, Trojan.QQMsender.k.enc, Trojan.QQMsender.TN02.enc, Trojan.Film3344.enc, Trojan.QQ3344.a.enc, Trojan.QQ3344.d, Trojan.QQ3344.e.enc, Trojan.QQ3344.f.enc, Trojan.QQ3344.h.enc, Trojan.Clicker.WebAuto.f, Trojan.PSW.QQpass.ah.enc, Trojan.QQ3344.j.enc, Trojan.QQ3344.l.enc, Trojan.QQ3344.m.enc, Trojan.QQ3344.n.enc, Trojan.QQ3344.o.enc, Trojan.QQ3344.p.enc, Trojan.QQ3344.r.enc, Trojan.QQ3344.S.enc, Trojan.QQDJ3344.b.enc, Trojan.QQDJ3344.c.enc, Trojan.QQMsender.a.enc, Trojan.QQMsender.b, Trojan.QQMsender.c.enc, Trojan.QQMsender.d.enc, Trojan.QQMsender.e.enc, Trojan.QQMsender.f.enc, Trojan.QQMsender.g.enc, Trojan.QQMsender.k.enc, Trojan.QQ3344.v.enc, Junk.QQMsender, Constructor.QQMsender.b, Constructor.QQMsender.a.enc
1.3版增加了QQMsender病毒变种：Constructor.QQMsender.b, Sript.QQMsender.g,
Trojan.QQ3344.2, Trojan.QQ3344.3, Trojan.QQ3344.4, Trojan.QQ3344.Z,
Trojan.QQ3344.l, Trojan.QQ3344.ab, Trojan.QQ3344.ac, Trojan.QQ3344.ad, Trojan.QQ3344.ae, Trojan.QQ3344.af, Trojan.QQ3344.ag, Trojan.QQ3344.ra, Trojan.QQ3344.rb, Trojan.QQ3344.rc, Trojan.QQ3344.S, Trojan.QQ3344.y, Trojan.QQ3344.z, Trojan.QQMsender.i.Cfg.enc, Trojan.QQMsender.i.Cfg.enc, Trojan.QQMsender.i.enc, Trojan.QQMsender.i.enc, Trojan.QQMsender.LovSea.j.Cfg.enc, Trojan.QQMsender.LovSea.k, TrojanDropper.Qqmsender.
1.2版增加了QQMsender病毒变种：Trojan.QQ3344.v,Trojan.QQ3344.u, Trojan.QQMsender.LovSea.j.enc, Trojan.QQ3344.w, Trojan.QQMsender.h, Trojan.QQ3344.t, Trojan.QQMsender.LovSea.i.dll
1.1版增加了QQMsender病毒变种：Trojan.QQMsender.Linmm
专杀QQ病毒家族的专杀工具。下载工具后直接运行即可。
目前可以查杀Trojan.QQ3344，Trojan.QQMsender，Trojan.WebAuto三大病毒家族的100余个QQ类病毒。
不知道有没有你电脑里的病毒
参考资料：http://it.rising.com.cn/service/technology/RS_QQMsender.htm

盗QQ号的木马

木马杀客 5.31 绿色特别版 Build 10.10.22 （更新08月01病毒库）
http://soft.51ct.cn/new/mmsk.rar

重新开机，按F8键，进安全模式查杀

我公司有一台机器也中了这种病毒,后来还是重装了系统才好的,挺讨厌的

---

Trojan.PSW.QQPass.ppn是一种什么样的病毒啊？视频