病毒名称(中文):
网游大盗19046
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
19046
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个网游盗号木马，会关闭部分安全软件的提示通知或者报警窗口。其释放的文件会注入《魔域》《破天一剑》、《浩方》、《惊天动地》以及《巨人》的游戏主程序，通过读取游戏内存的方式盗取用户的帐号信息，并上传到盗号者指定的网址。
1.创建一个线程，查找并关闭卡巴斯基的报警和通知窗口，以及瑞星的注册表监控提示窗口。
2.将自身复制到%systemRoot%\\GenProtect.exE
3.添加注册表项目，实现开机自启动
HKEY_LOCAL_MACHINE\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"GenProtect"@="%systemRoot%\\GenProtect.exE"
4.读取资源创建文件%systemRoot%\\system32\\GenProtect.dll
将GenProtect.dll注入explorer.exe进程当中并设置全局挂钩，若检测到游戏进程则读取游戏内存获取帐号信息。
4.以上操作完成之后会删除自身。