病毒别名:
处理时间:2005-09-26
威胁级别:★
中文名称:
病毒类型:木马
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个偷盗剑侠情缘网络版的帐号和密码的木马程序.
该病毒运行时,自动查找游戏窗口,首先关闭游戏窗口;然后安装消息钩子,用来截获键盘输入信息;等用户再次登陆的时候,输入的帐号和密码就被自动记录;还能自动收集机器ip,机器名等信息;最后,利用自带的smtp引擎发送到指定邮箱.
由于这一类木马窃取的信息会被放到c:game**.txt文件中(**表示游戏名称),所以如果用户发现c:game**.txt的文件时,一定要提高警惕,机器很可能已经中毒;