病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
52736
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号
通过网站post的方式发送给木马种植者
1:拷贝与释放文件
病毒运行后,会把自己拷贝到临时目录中,如下:
%temp%\\iexpl0re.exe,并释放一个dll
%temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)
之后病毒体会自删除
2:更改注册表
病毒会尝试更改以下两项注册表键值
添加启动项
病毒会在注册表中添加一启动项，使自己随Windows启动
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
km02fx2m=%temp%\\iexpl0re.exe
尝试删除以下键值:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
internat.exe
3:关闭杀毒软件
病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,
假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息，
模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.
4:盗取游戏帐号
病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏
帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定
的网站上.
