病毒名稱： Trojan/PSW.QQpass.br（中文：QQ大盜）
類型： 木馬 危害等級： ★★ 影響平台： Win 9x/2000/XP/NT/Me/2003

感染流程

1. 利用IE MHT漏洞，惡意網頁代碼自動下載網上CHM檔案。
2. 木馬內嵌於CHM中自動運行。

運行行為

1. 在系統目錄生成 %SystemDir%\NTdhcp.exe（28,400 bytes）。
2. 註冊表自啟動：HKLM\Software\Microsoft\Windows\CurrentVersion\Run 添加 NTdhcp = %SystemDir%\NTdhcp.exe。
3. 竊取目標：用戶QQ號、密碼、詳細QQ資料信息。

防範措施

未感染用戶：

• 升級殺毒軟體病毒庫至最新，開啟即時監控。
• 安裝微軟MHT漏洞官方補丁（MS05-016）。

已感染用戶：

1. 安裝正版殺毒軟體全盤查殺。
2. 任務管理器結束 NTdhcp.exe 進程。
3. 刪除系統目錄下 NTdhcp.exe。
4. 註冊表編輯器刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 下的 NTdhcp 鍵值。

系統加固建議

1. 啟用Windows Update自動更新補丁。
2. 安裝MHT漏洞專項補丁。