病毒名称(中文):
网游盗号木马17109
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
17109
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个能盗取系统多个网络游戏帐号信息的木马程序。它会关闭
杀毒软件“卡巴斯基”和“瑞星”的监控提示窗口，然后注入目标进程中，执行相关的盗号行为。
病毒运行后会释放以下病毒文件:
%systemroot%\SHAProc.exe
%systemroot%\system32\SHAProc.dll
创建线程查找窗口类名为"AVP.AlertDialog"、"AVP.Product_notification"和窗口名为"瑞星注册表监控提示"的窗口,如找到AVP的,则模拟鼠标点击操作点击"答应"通过.如找到瑞星的,则直接发送系统消息关闭.
病毒枚举系统进程,查找explorer.exe进程,并把病毒文件%systemroot%\system32\SHAProc.dll注入到其进程内.
病毒文件%systemroot%\system32\SHAProc.dll判定自身是否注入到以下进程,如是则执行相关的操作:
china_login.mpr
_FJLogin.bin
fj.exe
gameclient.exe
SO2Game.exe
Conquer.exe
该病毒盗取系统上的网络游戏《破天一剑》、《风火之旅》、《剑侠情缘2》、《征服》和《浩方网络对战平台》的帐号信息,并把盗取所得的帐号信息发送至木马种植者指定的接收网址.
病毒创建注册表启动项:
Key:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Value:"SHAProc"
Data:"%systemroot%\SHAProc.exe"
