病毒名称(中文):
传奇GOG
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
204
影响系统:
Win9xWin2000WinXPWin2003
病毒行为:
传奇盗号木马系例
编写工具:
DELPHI编写
传染条件:
捆绑EXE文件来隐藏自己，获得更多的运行机会
发作条件:
挂接传奇游戏端户端程序，读取游戏中的信息。记录游戏角色信息、帐号、密码，发往恶意安装者指定的邮箱，或者通过QQ传送盗取的信息
系统修改:
A、释放自身复本到第一次运行的地方为:GOG.sys
B、自我复制到系统安装目录：
%Windir%GOG.exe
同样会病毒运行时会释放
%Windir%GOG.sys
C、添加以下键值
"GOG"="E:WinntGOG.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
以便病毒可随机自启动
D、添加以下键存储盗取的信息
HKEY_LOCAL_MACHINESOFTWAREClasseslegendofmir2
发作现象:
盗取的信息后会发送到安装者指定的邮箱或是在线QQ的消息中
非凡说明:
