Win32.Troj.OnlineGames.py.102400

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

网游盗号木马102400

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

偷密码的木马

病毒长度:

102400

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个网游盗号木马。它会关闭卡巴斯基和瑞星的监视窗口,不让用户知道系统中发生的异常。然后通过内存读取的方式盗取网络游戏《大话西游3》、《破天一剑》、《剑侠情缘2》、《征服》、《魔域》和“浩方对战平台”的帐号信息。

病毒运行后释放以下病毒文件:

%systemroot%\DbgHlp32.exe

%systemroot%\system32\DbgHlp32.dll

病毒初次运行时判定系统上是否存在事件对象"96831784",没有则运行.(通过此方法判定病毒是否已在当前系统上运行过)

创建线程查找窗口类名为"AVP.ALertDialog"和"AVP.Product_Nitification"的窗口,有则通过系统消息函数模拟用户鼠标点击"跳过"的操作.

查找窗口名为"瑞星注册表监控提示"的窗口,有则通过发送关闭消息使其关闭.

病毒文件"%systemroot%\system32\DbgHlp32.dll"注入explorer.exe进程空间.

病毒判定是否注入到以下进程,根据所注入进程执行不同的操作:

gameclient.exe

xymain.bin

china_login.mpr

SO2Game(判定所注入的进程是否包含这个要害字)

Conquer.exe

soul.exe

盗取系统上我网络游戏《大话西游3》、《破天一剑》、《剑侠情缘2》、《征服》、《魔域》和《浩方对战平台》的帐号信息,将盗取所得的信息发送至木马种植者指定的接收网址.

病毒创建注册表启动项:

Key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Value:"DbgHlp32"

Data:"%systemroot%\DbgHlp32.exe"

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航