病毒名称网游盗窃者32256
威胁级别★☆☆☆☆
病毒类型偷密码的木马
病毒长度32256
影响系统Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为这是一个以盗取网游及QQ号为目的的木马，其盗取范围广泛，包括“征途”、“彩虹岛”、“浩方对战平台”、“惊天动地”、“武林外传”、“诛仙”、“完美世界”、“QQ号”等一系列网民虚拟财富。
1.病毒在系统中生成如下文件
C:WINDOWSupxdnd.exe
C:WINDOWSsystem32upxdnd.dll
2.病毒将自身添加到注册表启动项
HKLMSoftWareMicrosoftWindowsCurrentVersionRUNupxdnd
3.病毒使用DLL注入技术将释放出的upxdnd.dll注入到桌面explorer.exe进程中。
4.提交地址
http://jt2.s*****j.com/jjjt/lin.asp?a=%d&s=%s&u=%s&p=%s&r=%s&l=%d&m=%d