病毒名称(中文):
YAYA盗号者
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
16895
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网游盗号木马，该木马通过模拟鼠标点击的方式关闭部分安全软件的通知和报警窗口。通过读取游戏的内存空间来盗取天龙八部、惊天动地、浩方等游戏的帐号。
1.木马释放如下文件：
%systemboot%\system32\AVPSrv.dll
%systemboot%\AVPSvr.exe
2.病毒会添加病毒启动项，随着系统的启动触发病毒且运行．
启动项名：AVPSvr.exe对应路径：%systemboot%\AVPSvr.exe
3.病毒会监控部分杀软的警告窗口,当病毒进程AVPSvr.dll监测到都警告窗口,则会自动关闭该警告窗口(如:卡巴斯基,瑞星等)
4.通过读取内存的方式盗取用户打开的网游.
5.盗取到的信息会传送到指定的路径:http://fy1.s*****j.com/jjfy/lin.asp
