Win32.PSWTroj.Game.np.25274

病毒名稱(中文):

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

木馬程序

病毒長度:

25264

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是個盜取用戶網遊《武林外傳》帳號的木馬。

1、釋放盜號文件：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll，並設置其爲系統和隱藏屬性。

2、添加以下注冊表項來使病毒文件加載到其它進程中：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}""

HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\(Default)""

HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32\(Default)"%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\SysInfo.dll"

HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32\ThreadingModel"Apartment"

3、創建消息鈎子，通過判定加載病毒文件的進程名來定位到《武林外傳》的登陸窗口，記錄用戶的帳號信息，然後發送到指定郵箱和網頁。

4、自刪除

• ·Win32.Troj.PSWQQ,hx.523
• ·Win32.PSWTroj.WOW.na.99
• ·Win32.PSWTroj.Game.na.3
• ·Win32.PSWTroj.QQ.nh.801
• ·Win32.Troj.RXJH.dp.6012
• ·Win32.PSWTroj.Molibaobe
• ·Win32.Iceker.a.86016
• ·Win32.Troj.PSWGame.a.30
• ·Win32.PSWTroj.Game.rp.3
• ·Win32.Troj.QQMsg.hl