病毒名称(中文):
网游盗号木马11680
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
11680
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个可以盗取多个网络游戏帐号信息的盗号木马。它病运行时会创建线程关闭“卡巴斯基”和“瑞星”的监控提示窗口，然后注入explorer.exe进程盗取帐号信息，并以参数的形式发送至木马种植者指定的接收网址。
病毒运行后释放以下病毒文件:
%systemroot%\Kvsc3.exe
%systemroot%\system32\Kvsc3.dll
查找窗口名为"AVP.AlertDialog"和"AVP.Product_Notification"的窗口,如找到则模拟操作点击"答应"的按钮.
查找窗口名为"瑞星注册表监控提示"的窗口,如找到则发送关闭消息.
查找系统上的进程explorer.exe,将病毒文件%systemroot%\system32\Kvsc3.dll注入到其进程中.
病毒在系统上安装全局钩子,钩子类型为:WH_MOUSE
如要盗取的网络游戏在运行该病毒前时就在运行,病毒会关闭正在运行中的游戏进程.(不关闭游戏进程,它怎样盗号呢)
病毒文件%systemroot%\system32\Kvsc3.dll判定自身是否注入到以下进程:
china_login.mpr(破天一剑)
sungame.exe(奇迹世界)
gameclient.exe(浩方对战平台)
SO2Game(剑侠情缘2)
Conquer.exe(征服)
soul.exe(魔域)
病毒盗取系统上的网络游戏《破天一剑》、《奇迹世界》、《剑侠情缘2》、《征服》、《魔域》和《浩方对战平台》的帐号信息,并把盗取所得的帐号信息发送至木马种植者指定的接收网址.
病毒创建注册表启动项:
Key:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Value:"Kvsc3"
Data:"%systemroot%\Kvsc3.exe"
