Win32.Troj.OnLineGames.es

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

7168

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取网络游戏“魔域”帐号的木马。

这是一个dll文件，利用全局钩子的方式注入进程，注入后查看当前进程是否为soul.exe即“魔域”游戏进程，若是则用如下方法盗取帐号密码：

1、读取游戏进程中的相关数据。

2、查找游戏的帐号密码窗口，发送WM_GETTEXT消息获得用户信息。

3、获得信息后连接网络，将信息提交到如下网址：

http://wool.ho***.tfidc.com/moyu/lin.asp?a=%s&s=%s&u=%s&p=%s&sp=%s&r=%s&...

• ·Win32.Troj.PcRob.de
• ·Win32.Troj.Agent.jf
• ·Win32.Adware.Adload.xb
• ·Win32.Troj.Clicker.jh
• ·Worm.Lying.aa
• ·Worm.FileCopy.u
• ·Win32.Troj.ZSKill.lf
• ·Win32.Troj.Mnless.bl
• ·Win32.PanVar.aa
• ·Win32.Troj.DelFiles.b