Win32.PSWTroj.WOW.na.99656

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

99656

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个盗取用户网游《魔兽世界》和《热血江湖》帐号的木马。

1、复制自身为：%system%\svchqs.exe。

2、添加启动项：

HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\c:\windows\system32\svchqs.exe"svchqs"

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\jiahus"%system%\svchqs.exe"

3、创建一个消息钩子。

4、通过比较当前窗口标题来获得要盗取的游戏窗口，记录键盘键入来盗取用户帐号信息然后发送到指定网页。

• ·Win32.PSWTroj.WOW.mc.58
• ·Win32.PSWTroj.QQ.lt.880
• ·Win32.Error31.aa.141312
• ·Win32.Troj.KillFiles.ad
• ·Win32.Troj.PSWQQ,hx.523
• ·Win32.PSWTroj.Game.na.3
• ·Win32.PSWTroj.QQ.nh.801
• ·Win32.Troj.RXJH.dp.6012
• ·Win32.PSWTroj.Game.np.2
• ·Win32.PSWTroj.Molibaobe