病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
7833
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个能偷盗梦幻西游和磨兽世界游戏账号和密码的木马病毒.
该病毒能从网络上下载数个病毒文件并运行.这些病毒能盗取用户梦幻西游和磨兽世界游戏账号和密码等信息,然后这些信息会被发送到指定邮箱,和提交到指定网页.该病毒最大的特点是本身只执行下载操作,并不含任何其它病毒行为,并且能盗取多个游戏的信息.
1,病毒运行后会从下列地址下载病毒文件:
222.191.251.15*:80
2,下载的病毒文件被存放到下列位置:
C:\alcrmv.exe
C:\ProgramFiles\NOTEPAD.EXE
C:\WINNT\system32\locarxjh.sls
C:\WINNT\system32\svchsot.exe
C:\WINNT\system32\yxbrsole.dll
C:\WINNT\system32\yxbrsole.exe
C:\WINNT\system32\ShellExt\services.exe
3,增加注册表项目
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"service"="C:\WINNT\System32\SHELLEXT\services.exe"
4,下载的病毒文件中alcrmv.exe和services.exe能盗取用户梦幻西游的帐号和密码,并
发送到指定邮箱,或者是提交到下列网址:
http://reg4.16*.com/RetakePasswdByPingma*.shtml
5,locarxjh.sls能盗取磨兽世界帐号和密码等信息,然后发送到指定邮箱.