病毒名称(中文):
网游大盗57344
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
57344
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网游盗号木马，会关闭部分安全软件的提示通知或者报警窗口。并试图关闭部分软件的监控服务。假如发现有浩方、彩虹岛、问道、惊天动地、完美世界、QQ以及QQ游戏的主程序时则通过读取相关进程内存的方式盗取用户的帐号信息。
1.创建一个线程，查找并关闭卡巴斯基的报警和通知窗口，以及瑞星的注册表监控提示窗口。
同时试图关闭部分安全软件的监控主程序。
2.将自身复制到%systemRoot%\\MsIMMs32.exe
3.添加注册表项目，实现开机自启动
HKEY_LOCAL_MACHINE\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"MsIMMs32"@="%systemRoot%\\MsIMMs32.exe"
4.读取资源创建文件%systemRoot%\\system32\\MsIMMs32.dll
将MsIMMs32.dll注入explorer.exe进程当中并设置全局挂钩，若检测到游戏进程则读取游戏内存获取帐号信息。