病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
49152
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该木马首先会创建线程，循环查找时候存在安全软件的通知或者是警告窗口，假如发现则发送消息关闭它。假如检测到大话西游、QQ、QQ游戏、完美世界的进程则通过读取相关进程内存的方式盗取帐号信息。
1.创建线程，假如找到部分安全软件的提示或警告窗口则发送消息关闭相应的窗口。
2.将自身复制到%SystemRoot%\system32\DbgHlp32.exe
3.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"DbgHlp32"@="%SystemRoot%\system32\DbgHlp32.exe"
4.读取资源创建如下文件：
%SystemRoot%\system32\DbgHlp32.dll
并将%SystemRoot%\system32\DbgHlp32.dll注入explorer.exe的内存空间。
5.假如发现有大话西游、QQ、QQ游戏、完美世界的进程则插入相关游戏进程，通过读取游戏内存的方式获取帐号信息。
获取后将相关信息上传到指定网页。
