來源:互聯網網民 2008-08-14 23:01:37
評論病毒名稱(中文):
傳奇盜號木馬90112
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
偷密碼的木馬
病毒長度:
90112
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是個針對網絡遊戲《熱血傳奇》的盜號木馬。該病毒運行後，複制自身到系統文件夾，然後注入到Windows登陸治理器的進程winlogon.exe中，通過對網絡數據的過濾來攔截《熱血傳奇》網遊的數據，從中盜取帳號信息。
1.複制文件：
%sys32dir\addrcqhelp.cfg
%sys32dir\addrcqhelp.dll
%sys32dir\qdshm.dll
其中addrcqhelp.cfg爲配置文件，qdshm.dll爲添加到SPI的主文件，
2.添加到到注冊表：
添加以下注冊表項，注冊爲SPI，隨系統開機啓動：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries
\000000000012]
PackedCatalogItem="%sys32dir\qdshm.dll"
3.破壞方式
該木馬運行後，複制自身到系統文件夾，並且添加相關注冊表項，添加到套接字提供者接口（SPI），隨系統啓動後，注入到
winlogon.exe進程，查找網遊《熱血傳奇》的進程文件「mir1.dat」，通過消息鈎子攔截其網絡通信數據，找到用戶的帳號密碼
等信息，實現盜號的功能。
4.相關網址
http://2*8.7*.1*3.2*4
注：網址信息存儲在配置文件%sys32dir\addrcqhelp.cfg中
免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
病毒名稱(中文):
傳奇盜號木馬90112
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
偷密碼的木馬
病毒長度:
90112
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是個針對網絡遊戲《熱血傳奇》的盜號木馬。該病毒運行後，複制自身到系統文件夾，然後注入到Windows登陸治理器的進程winlogon.exe中，通過對網絡數據的過濾來攔截《熱血傳奇》網遊的數據，從中盜取帳號信息。
1.複制文件：
%sys32dir\addrcqhelp.cfg
%sys32dir\addrcqhelp.dll
%sys32dir\qdshm.dll
其中addrcqhelp.cfg爲配置文件，qdshm.dll爲添加到SPI的主文件，
2.添加到到注冊表：
添加以下注冊表項，注冊爲SPI，隨系統開機啓動：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries
\000000000012]
PackedCatalogItem="%sys32dir\qdshm.dll"
3.破壞方式
該木馬運行後，複制自身到系統文件夾，並且添加相關注冊表項，添加到套接字提供者接口（SPI），隨系統啓動後，注入到
winlogon.exe進程，查找網遊《熱血傳奇》的進程文件「mir1.dat」，通過消息鈎子攔截其網絡通信數據，找到用戶的帳號密碼
等信息，實現盜號的功能。
4.相關網址
http://2*8.7*.1*3.2*4
注：網址信息存儲在配置文件%sys32dir\addrcqhelp.cfg中
订阅
