Win32.Troj.PswGame.nv

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

9728

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是网络游戏"魔兽世界"的游戏木马。

1：病毒注入进程

病毒以ShellHook的方式注入到系统每一个进程的空间中运行

2：安装钩子盗取信息

病毒会检查自己注入的进程是否是魔兽世界的进程，若是，则安装消息钩子读取用户的键盘消息。

3：发送信息

病毒若是获取到用户输入的帐号与密码，则通过网站发送的方式发送密码

http://game.**********.cn/img/vip14069/wd/lin.asp

• ·Win32.Troj.PswRob.fs
• ·Win32.Troj.Lmir.be
• ·Win32.Troj.QQPass.fs
• ·Worm.VBdot.as
• ·Win32.Troj.OnlineGames.
• ·Worm.MyInfect.as
• ·Win32.Troj.Downloader.h
• ·Win32.MYGOD.b
• ·Win32.Troj.Delf.sf
• ·Win32.Adware.Virtumonde