病毒基本資訊

• 中文名：QQ 大盜
• 類型：木馬
• 危害等級：★★
• 影響平台：Win9x/2000/XP/NT/Me/2003

傳播與植入機制

利用 IE MHT 漏洞，透過惡意網頁自動下載 CHM 檔，木馬內嵌其中並自動執行。

運行行為

1. 在 %SystemDir% 產生 NTdhcp.exe (28400 位元組)
2. 註冊表 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 加入 NTdhcp 實現開機自啟

盜取目標

QQ 號、密碼、詳細 QQ 資料。

防範與清除

未感染用戶

• 升級防毒軟體病毒碼 (如江民 KV2005) 並開啟即時監控
• 安裝微軟 MHT 漏洞補丁

已感染用戶

1. 安裝正版防毒軟體升級後全盤查殺
2. Regedit 刪除 Run 下 NTdhcp 鍵值
3. 任務管理員結束 NTdhcp.exe 進程
4. 手動刪除 %SystemDir%\NTdhcp.exe

系統加固

1. 啟用 Windows Update 自動更新
2. 安裝 MHT 漏洞補丁