Win32.Troj.OnlineGames.nd

2008-08-14 22:52:20  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名称(中文):

　　

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　木马程序

　　病毒长度:

　　52736

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号

　　通过网站post的方式发送给木马种植者

　　1:拷贝与释放文件

　　病毒运行后,会把自己拷贝到临时目录中,如下:

　　%temp%\\iexpl0re.exe,并释放一个dll

　　%temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)

　　之后病毒体会自删除

　　2:更改注册表

　　病毒会尝试更改以下两项注册表键值

　　添加启动项

　　病毒会在注册表中添加一启动项，使自己随Windows启动

　　HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

　　km02fx2m=%temp%\\iexpl0re.exe

　　尝试删除以下键值:

　　HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

　　internat.exe

　　3:关闭杀毒软件

　　病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,

　　假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息，

　　模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.

　　4:盗取游戏帐号

　　病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏

　　帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

　　的网站上.

 

 

 

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 52736 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号 通过网站post的方式发送给木马种植者 1:拷贝与释放文件 病毒运行后,会把自己拷贝到临时目录中,如下: %temp%\\iexpl0re.exe,并释放一个dll %temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214) 之后病毒体会自删除 2:更改注册表 病毒会尝试更改以下两项注册表键值 添加启动项 病毒会在注册表中添加一启动项，使自己随Windows启动 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run km02fx2m=%temp%\\iexpl0re.exe 尝试删除以下键值: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run internat.exe 3:关闭杀毒软件 病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息, 假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息， 模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除. 4:盗取游戏帐号 病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏 帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定 的网站上.