病毒名称(中文):
网游盗号木马19113
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
19113
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取《魔域》、《魔域王者》、《破天一剑》、《完美世界》、《惊天动地》、《巨人》以及qq和浩方对战平台的帐号信息的木马。该木马运行后首先会创建一个线程，循环查找并试图关闭卡巴斯基的报警和提示的窗口以及瑞星的注册表监控提示。释放一个文件注入explorer.exe中，设置全局钩子，假如检测到注入的是上述游戏主程序的话，则通过读取游戏内存的方式获取用户的帐号信息，并回传到木马投放者指定的网址。
1.创建线程，循环查找如下窗口，找到则模拟鼠标点击关闭该窗口。
AVP.AlertDialog
AVP.Product_Notification
瑞星注册表监控提示
2.将自身复制到%SystemRoot%\GenProtect.exE
3.添加如下注册表项，实现开机自启动
[HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"GenProtect"="%SystemRoot%\GenProtect.exE"
4.读取资源释放如下文件%SystemRoot%\GenProtect.dll
5.将该dll文件注入explorer.exe并设置全局钩子。假如检测到自己注入的进程为指定游戏的主程序则通过读取游戏住程序内存的方式获取用户的帐号信息并上传到木马投放者指定的网址。
6.创建一个批处理文件删除自身。
