病毒名称(中文):
魔兽盗号木马94208
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
94208
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马风险程序。该程序会尝试关闭杀毒软件avp.exe,盗取用户魔兽世界的帐号信息。
1.程序运行后，修改文件
%windows%win.ini
添加新节
[mhfp]
mhfp=msosmhfp00.dll
便于用mhfp代替病毒文件，免得用户怀疑
2.创建批处理程序，将自己的源文件删除，避免被用户发现
3.在注册表中添加了注册项，注册为服务，设为自启动，如下：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fpids32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows
项名：AppInit_DLLs""值：hex(2):6d,73,6f,73,6d,68,66,70,30,30,2e,64,6c,6c,00即msosmhfp00.dll
4.将生成的文件msosmhfp00.dll用mhfp名注入系统进程services.exe中，搜索魔兽世界的进程，枚举窗口名，查找是否有名字
为msos的游戏窗口。一旦发现目标，病毒就会通过内存读写的方式窃取玩家的帐号信息，并将其发送到木马作者指定的多个
远程服务器。
