| 導購 | 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.OnlineGames.nd

2008-08-14 22:52:20  編輯來源:互聯網  简体版  手機版  評論  字體: ||
 
  病毒名称(中文):

  

  病毒别名:

  

  

  威胁级别:

  ★☆☆☆☆

  病毒类型:

  木马程序

  病毒长度:

  52736

  影响系统:

  Win9xWinMeWinNTWin2000WinXPWin2003

  

  病毒行为:

  这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号

  通过网站post的方式发送给木马种植者

  1:拷贝与释放文件

  病毒运行后,会把自己拷贝到临时目录中,如下:

  %temp%\\iexpl0re.exe,并释放一个dll

  %temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)

  之后病毒体会自删除

  2:更改注册表

  病毒会尝试更改以下两项注册表键值

  添加启动项

  病毒会在注册表中添加一启动项,使自己随Windows启动

  HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

  km02fx2m=%temp%\\iexpl0re.exe

  尝试删除以下键值:

  HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

  internat.exe

  3:关闭杀毒软件

  病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,

  假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息,

  模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.

  4:盗取游戏帐号

  病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏

  帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

  的网站上.
 
 
 
病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 52736 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号 通过网站post的方式发送给木马种植者 1:拷贝与释放文件 病毒运行后,会把自己拷贝到临时目录中,如下: %temp%\\iexpl0re.exe,并释放一个dll %temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214) 之后病毒体会自删除 2:更改注册表 病毒会尝试更改以下两项注册表键值 添加启动项 病毒会在注册表中添加一启动项,使自己随Windows启动 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run km02fx2m=%temp%\\iexpl0re.exe 尝试删除以下键值: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run internat.exe 3:关闭杀毒软件 病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息, 假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息, 模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除. 4:盗取游戏帐号 病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏 帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定 的网站上.
󰈣󰈤
 
 
 
>>返回首頁<<
 
 
 
 
 
 熱帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号 wangchaonetcn
 
  免责声明:本文仅代表作者个人观点,与王朝网络无关。王朝网络登载此文出于传递更多信息之目的,并不意味著赞同其观点或证实其描述,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有