病毒名称(中文):
剑侠小毛贼77824
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马程序,该病毒会在系统中生成随机命名的病毒文件,然后盗取网络游戏《剑侠情缘》的帐号信息,并发送到木马种植者指定的邮箱。
1.病毒运行后,生成以下病毒文件
%systemroot%\mshmsdjs32.dll
%systemroot%\vthvmymyn.dll(该文件名是随机的)
2.病毒运行后生成上述文件后然后加载它们,随后会删除自身
3.被释放的DLL文件会被注入到所有进程.负责盗取剑侠情缘帐号信息并把相关信息发送至
http://www.pk*1*3.cn/x**o/hf/jx.asp