mutou328.dll

进程文件 mutou328.dll

进程名称 Troj_PSW.Win32.QQPass.gf

英文描述 N/A

进程分析 该病毒通过QQ传播，病毒修改注册表Explorer/ShellExecuteHooks/{C17F45F1-E862-47EA-8668-BFAAC82C2895}下的钩子实现自启动，盗窃QQ帐号木马发送到指定邮箱。该病毒创建多个随机名的病毒dll文件，并可能同时加入钩子。病毒文件名mutou328.dll中的数字不断变化，目前已经升级到mutou410.dll。

进程位置 WINDOWSinf

程序用途 盗窃QQ帐号木马蠕虫病毒。

进程作者 N/A

进程属于 未知

安全等级 0 (N/A无危险 5最危险)

间碟软件 是

广告软件 是

是否病毒 是

是否木马 是

系统进程 否

应用程序 否

后台程序 是

使用访问 是

是否联网 否