病毒名称(中文):
破天木马1851
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
18515
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是网络游戏《破天一剑》的盗号木马。病毒运行后会衍生病毒文件至系统目录下，然后注入游戏进程，偷去游戏账号和密码等信息，并通过网页提交的方式发送到木马种植者手上。
1.生成文件
%windir%\SSLDyn.exE
%sys32dir%\SSLDyn.dll
2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSSLDyn"C:\WINDOWS\SSLDyn.exE"
3.病毒运行后会自删除.
4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.
5.病毒会利用消息钩子盗取用户的账号和密码等信息,并以网页提交的方式发送到以下的网址当中:
http://www.j*****.cn/shijian/tempes/post.asp
病毒进入用户系统后，会在系统盘中释放出两个病毒文件，分别为系统根目录%WINDOWS%下的SSLDyn.exE和%WINDOWS%\system32\目录下的SSLDyn.dll。然后，修改注册表启动项，将自己的相关数据写入其中，达到随系统自动启动之目的。完成这个步骤后，病毒就将自己的原始文件删除，这样，用户就不轻易发现自己电脑里出现多余的东西。
假如病毒顺利地运行起来，它就会把之前生成的DLL文件注入到系统的桌面进程Explorer.exe，以及其它非系统进程当中，不停的搜索网络游戏《破天一剑》的进程。
发现目标后，病毒立即注入其中，监视玩家与游戏服务器之间的通讯信息，从中过滤用户的账号和密码，得手后以网页提交的方式发送到木马种植者指定的网址http://www.j*****.cn/shijian/tempes/post.asp当中，给用户造成虚拟财产的损失。
其他
