Win32.Troj.PswGame.fn

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

19456

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取魔兽世界帐号和密码的木马病毒。该病毒会将盗取的帐号和密码通过邮件发送出去。建议用户及时升级病毒库并安装使用网镖。

1，生成文件

c:\$temp$

2，添加启动项

HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Run

"SetupFile"="c:\$temp$"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

"Shell"="Explorer.exeC:\WINNT\System32\"

3，盗取方式

查找窗口魔兽世界的窗口，记录帐号和密码，并通过邮件发送到指定邮箱。

• ·Worm.RJump.a
• ·Win32.Troj.PSWRobber.ee
• ·Win32.Troj.QQRobber.do
• ·Win32.Troj.SunHay.b
• ·Win32.Troj.AdDownloader
• ·Win32.Troj.Bancos.ha
• ·Win32.Troj.TheRat.b
• ·Win32.Hack.Rbot.ge
• ·Win32.Hack.CtrFar.as
• ·Win32.Troj.Hongmosa