病毒名称(中文):
万能饵料盗号者
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
106496
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个危害多款网游的盗号木马程序。该木马会注入到系统桌面进程，监视用户系统中所有包含Game.dll模块的网游程序以及QQ聊天工具，伺机盗取帐号和密码。同时，它还具备一定的对抗杀软能力。
1.程序运行后，生成文件
%windows%\SHAProc.exe
%system32%\SHAProc.dat
2.在注册表中添加了注册项，设为自启动，如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run]
SHAProc="%windir%\SHAProc.exe"
3.破坏方式
该木马运行后，释放文件到系统文件夹，并且添加到系统启动项，程序启动后，进程会注入到Explorer.exe。
创建单独的线程，监视用户系统，盗取多款包含Game.dll模块的网游密码帐号，以及QQ密码。同时创建线程监视是否有卡巴
斯基的警告框弹出，假如有则关闭。
4.相关网址
http://www.n**dvd.com/xi**otian/lin.asp%s?u=%s&p=%s&r=%s&l=%d&m=%d&a=%s&...
可能通过该网址以表单形式提交盗取的信息。
