Win32.Troj.OnlineGames.nd

2008-08-14 22:52:20  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　

　　病毒別名:

　　

　　

　　威脅級別:

　　★☆☆☆☆

　　病毒類型:

　　木馬程序

　　病毒長度:

　　52736

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是"夢幻西遊"的盜號木馬,它能盜取用戶的遊戲帳號,並把盜得的帳號

　　通過網站post的方式發送給木馬種植者

　　1:拷貝與釋放文件

　　病毒運行後,會把自己拷貝到臨時目錄中,如下:

　　%temp%\\iexpl0re.exe,並釋放一個dll

　　%temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)

　　之後病毒體會自刪除

　　2:更改注冊表

　　病毒會嘗試更改以下兩項注冊表鍵值

　　添加啓動項

　　病毒會在注冊表中添加一啓動項，使自己隨Windows啓動

　　HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

　　km02fx2m=%temp%\\iexpl0re.exe

　　嘗試刪除以下鍵值:

　　HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

　　internat.exe

　　3:關閉殺毒軟件

　　病毒會通過檢測標題欄的方式尋找某些殺毒軟件的窗口,並向該窗口發送退出的消息,

　　假如發現殺毒軟件報發現病毒的窗口時,則嘗試向"跳過"的按鍵發送消息，

　　模擬用戶點擊"跳過"按鍵,使殺毒軟件不對已發現的病毒文件進行清除.

　　4:盜取遊戲帳號

　　病毒會尋找遊戲"夢幻西遊"的遊戲窗口,並爲窗口裝載消息鈎子,讀取用戶輸入的遊戲

　　帳號與密碼,並連同用戶的計算機信息通過網站post的方式發送到木馬種植者事先指定

　　的網站上.

 

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 52736 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是"夢幻西遊"的盜號木馬,它能盜取用戶的遊戲帳號,並把盜得的帳號 通過網站post的方式發送給木馬種植者 1:拷貝與釋放文件 病毒運行後,會把自己拷貝到臨時目錄中,如下: %temp%\\iexpl0re.exe,並釋放一個dll %temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214) 之後病毒體會自刪除 2:更改注冊表 病毒會嘗試更改以下兩項注冊表鍵值 添加啓動項 病毒會在注冊表中添加一啓動項，使自己隨Windows啓動 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run km02fx2m=%temp%\\iexpl0re.exe 嘗試刪除以下鍵值: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run internat.exe 3:關閉殺毒軟件 病毒會通過檢測標題欄的方式尋找某些殺毒軟件的窗口,並向該窗口發送退出的消息, 假如發現殺毒軟件報發現病毒的窗口時,則嘗試向"跳過"的按鍵發送消息， 模擬用戶點擊"跳過"按鍵,使殺毒軟件不對已發現的病毒文件進行清除. 4:盜取遊戲帳號 病毒會尋找遊戲"夢幻西遊"的遊戲窗口,並爲窗口裝載消息鈎子,讀取用戶輸入的遊戲 帳號與密碼,並連同用戶的計算機信息通過網站post的方式發送到木馬種植者事先指定 的網站上.