病毒别名: 处理时间:2006-12-08 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个网游盗号木马。它会将盗取的帐号密码发送到盗号者的邮箱中,建议电脑用户升级病毒库查杀该病毒,以免中毒造成损失。
1、生成的文件
%SystemRoot%system32cnscheck.dll
2、注册CLSID组件
HKCRCLSID{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}InProcServer32
"(Default)" = "%SystemRoot%system32cnscheck.dll
3、添加启动项,随系统进程启动
HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}
4、在系统安全WH_GETMESSAGE消息钩子,监视鼠标和键盘输入截取密码。
其申请进程名为%SystemRoot%explorer.exe。