Win32.PSWTroj.Nilage.126976

病毒名称(中文):

网游盗号木马126976

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

偷密码的木马

病毒长度:

126976

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个网游盗号木马。会通过内存读写的方式盗窃《热血江湖》、《剑侠情缘2》、《完美世界》等网络游戏的用户帐号和密码。

1.读取资源释放文件%SystemRoot%\system32\BoldSh01.dll

通过命令行运行rundll32.exe加载%SystemRoot%\system32\BoldSh01.dll

2.BoldSh01.dll创建如下文件

%SystemRoot%\system32\Drivers\67D43371.sys

3.BoldSh01.dll会检测自身注入的进程。假如为游戏主程序则创建相应的线程，读取游戏内存获取帐号信息。

• ·Win32.Troj.Agent.vb.819
• ·Win32.InjPad.a.5373
• ·Win32.Troj.OnLineGames.
• ·Win32.Troj.Autorun.xz.1
• ·Win32.Troj.Maplestory.a
• ·Win32.TrojDownloader.Sm
• ·Win32.Troj.Autorun.hw.3
• ·Win32.VirInstaller.Mudr
• ·Win32.Troj.OnLimeGamesT
• ·Win32.Troj.Downloader.y