Win32.Troj.OnlineGames.nd

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

52736

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号

通过网站post的方式发送给木马种植者

1:拷贝与释放文件

病毒运行后,会把自己拷贝到临时目录中,如下:

%temp%\\iexpl0re.exe,并释放一个dll

%temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)

之后病毒体会自删除

2:更改注册表

病毒会尝试更改以下两项注册表键值

添加启动项

病毒会在注册表中添加一启动项,使自己随Windows启动

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

km02fx2m=%temp%\\iexpl0re.exe

尝试删除以下键值:

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

internat.exe

3:关闭杀毒软件

病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,

假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息,

模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.

4:盗取游戏帐号

病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏

帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

的网站上.

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航