Win32.Troj.PSWZhengtu.ds

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

36900

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是个和《征途》的盗号木马。

1、释放如下文件：

%system%\explore.exe,

%system%\myztr.dll

2、修改注册表项，使病毒自启动：

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit"%system%\userinit.exe,,%system%\explore.exe"

3、创建消息钩子。

4、对winlogon.exe进行注入。

5、查找征途客户端窗口：zhengtu_client，获取帐号信息后发送到指定邮箱。

• ·Win32.Troj.Clicker.pa
• ·Win32.Troj.QQPass.vf
• ·Worm.QQTran.dt
• ·Win32.Troj.Masaji.ad
• ·Win32.Troj.QQPass.bd
• ·Win32.Hack.Bifrose.ax
• ·Win32.PSWTroj.PSWQQ.de
• ·Win32.Troj.QQPass.md
• ·Win32.Troj.Game.mu
• ·Win32.Troj.Downloader.l