病毒名称(中文):
协同作战盗号者18333
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
18333
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
盗号木马程序,一旦运行,便会释放出多个木马程序,协同工作,主要盗取破天一剑,侏仙,巨人游戏帐号同时该木马程序还会修改注册表启动项,实现自启动.
1.病毒运行后，生成以下病毒文件
%tmp%\1205.exe
%systemroot%\upxdnd.exe
%systemroot%\system32\upxdnd.dll
%tmp%\OPE1B.bat
2.病毒生成upxdnd.exe后,会修改注册表启动项
添加键值为upxdnd,指向%systemroot%\upxdnd.exe
同时还会启动upxdnd.exe,当完成上述操作后会进行自删除
3.被启动的upxdnd.exe会从自身释放upxdnd.dll至%systemroot%\system32\目录
该dll文件会被注入到系统进程,主要负责盗号工作.
4.病毒监视系统进程,一旦发现存在破天一剑,侏仙,巨人等游戏进程,便会获取相应帐号信息将其发送到
http://www.n**dvd.com/kafeimao/lin.asp
