Win32.Troj.MoYu.x

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

26112

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取网络游戏“魔域”账号信息的木马

1、释放病毒到如下路径：

%windows%\shualai.exe

%system%\shualai.dll

2、修改注册表，添加如下自启动象：

[HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run]

shualai="C:\WINDOWS\shualai.exe/i"

3、安装全局钩子，将病毒DLL注入进程，当发现注入的进程为游戏进程时，利用读取进程数据，及查找游戏窗口的方式获得游戏账号信息。

4、连接网络，将获得的账号信息提交到指定网址。

• ·Win32.Troj.PcGhost.g
• ·Win32.BlackDay
• ·Win32.Troj.OnlineGames.
• ·Win32.Troj.Downloader.g
• ·Worm.VanBot.bx
• ·Win32.Troj.PswRob.fs
• ·Win32.Troj.Lmir.be
• ·Win32.Troj.QQPass.fs
• ·Worm.VBdot.as
• ·Win32.Troj.OnlineGames.