病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取多款网络游戏帐号信息的木马病毒。
1、释放病毒文件到如下路径,并删除自身：
%tmp%\upxdnd.exe
%tmp%\upxdnd.dll
2、添加如下注册表项，开机自动启动：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"upxdnd"="C:\DOCUME~1\Admin\LOCALS~1\Temp\upxdnd.exe"
3、查找系统中的进程，发现explorer进程时注入病毒dll文件，安装全局钩子，注入系统中进程。
4、当发现注入的进程为游戏进程时，读取进程中的数据，获得帐号信息。
5、连接网络将获得的帐号信息提交到指定的网址。