病毒名称(中文):
网游盗号木马85920
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
85920
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序.会盗取梦幻西游,破天,浩方,剑侠情缘2,征服,QQ华夏,魔域帐号
1.病毒运行后，生成以下文件
%tmp%\X.tmp
%tmp%\ZFREC.dat
.\sellog.inf
2.由于该病毒文件是dll文件,它会被注入到系统每个进程中,该病毒运行时会检测当前宿主程序是否是梦幻西游,破天,浩方,剑侠情缘2,征服,QQ华夏,魔域进程,假如是的话,会从内存中读取游戏帐号信息,会将帐号信息一定格式存放,并将其发送到
http://www.n**dvd.com/mingmen/lin.asp和
http://www.n**dvd.com/xinpotian/lin.asp