病毒名称(中文):
网游盗窃者53248
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
53248
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网游盗号木马。该木马会关闭部分安全软件的报警和
通知窗口。通过读取游戏进程内存的方式，盗取彩虹岛、浩方、惊天动地、完美世界以及QQ的帐号信息
1.木马释放如下文件：
首先将自身复制到%WINDOWS%\\Kvsc3.exe
读取资源，释放文件到%WINDOWS%\\system32\\Kvsc3.dll，将其注入explorer.exe进程中。
2.添加如下注册表项，实现开机自启动
HKEY_LOCAL_MACHINE\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN\\Kvsc3@="%WINDOWS%\\Kvsc3.exe"
Kvsc3.exe启动之后则将Kvsc3.dll注入explorer.exe进程中。
3.该木马首先会循环查找部分杀毒软件的报警窗口，假如找到则模拟鼠标点击的方式关闭掉。使用户不能够察觉木马的非法操作。假如发现有特定的游戏进程或者窗口则创建相应的线程，通过读取内存的方式盗取用户帐号信息。
4.将截取到的网游帐号信息回传到:http://jt2.s*****j.com/jjjt/lin.asp
