病毒名称:
Win32.Troj.PSWWoW.vk
类别: 木马病毒
病毒资料:
该病毒为windows平台下专门针对于魔兽世界网络游戏的盗号型木马,病毒运行后释放出主盗号模块,然后利用钩子技术定位魔兽世界游戏进程,成功定位后病毒在后在记录用户游戏帐号、密码等信息并将信息发送给病毒作者。
病毒主要通过软件捆绑或其它病毒携带进行传播。
1、病毒运行后释放主盗号模块至以下路径:
c:\MICKNEWWOWTRO\MICKNEWWOWTRO.DLL
2、病毒通过建立一个名为"WD_EXE_MUTEX"的互斥对象以检测病毒是否正在运行中。
3、病毒运行后利用钩子技术将"Micknewwowtro.dll"注入每一个进程中。
4、注入成功后,病毒判断注入的进程是否为"wow.exe",如果是则在后台记录用户魔兽世界登录帐号、密码、服务器信息。
5、成功获取后,将盗取的信息连同用户机器名、操作系统信息发送至以下地址:
URL:http://www.ub***.com/net/wow/mail.ASP
传送方式:POST
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2006-9-11