病毒名称(中文):
网游帐号贪吃蛇
病毒别名:
网游盗号木马94304
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
94304
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个作案对象极广的网游盗号木马。它会根据电脑上安装游戏的不同，释放不同的DLL文件和配置文件来注入进程，盗取帐号和密码。
1.病毒运行后会释放以下之一的DLL文件到SYSTEM32目录:
mhtd.dll,qnefnaib.dll,ej.dll,uixauh.dll,hjiq.dll,kiluw.dll,dsfg.dll,yqhs.dll
oaijihzeuyouhz.dll,jemnaw.dll,cuhad.dll,laixuhz.dll,rfhx.dll,mnauygniqaixnaij.dll
oqnauhc.dll,xjxr.dll,utiemnaw.dll,sve.dll,wininat.dll,gnolnait.dll,zadnew.dll
htwx.dll,knaixnauhuoyizqq.dll,duygnef.dll,gmx.dll,nadgnohiac.dll,agzg.dll
qlihzouhgnfe.dll,bchib.dll,tzm.dll,r2.dll,bauhgnem.dll,eohsom.dll,fyom.dll
sauhad.dll,ijougiemnaw.dll,taijoad.dll,lnaixnauhqq.dll,idtj.dll,vhqq.dll,atgnehz.dll
rsqq.dll,tsqc.dll,vauyiqvlnaix.dll,wQ.dll,fmxh.dll,cty.dll,pahzij.dll,jz.dll,bz.dll
pyomielnux.dll,slcs.dll,xptyj.dll,umqj.dll,xqjy.dll,fifeei.dll,shqein.dll,xy2.dll
wtiemnaw.dll,uyomielnux.dll,vlihzouhgnfe.dll,2ty.dll,nauhgnem.dll,auhad.dll,rj.dll
hz.dll,naijihzeuyouhz.dll,xhqq.dll,jmx.dll,dgzg.dll,gsqq.dll,fz.dll,gnaixnauhuoyizqq.dll
gnolnait.dll,jsqc.dll,dqncj.dll,eve.dll,2nauygniqaixnaij.dll,niluw.dll,ijougiemnaw.dll
xhtd.dll,QQ.dll,sfhx.dll,gnaixnauhqq.dll,3auhad.dll,oadnew.dll,iemnaw.dll,qcsct.dll
oadgnohiac.dll,iqnauhc.dll,aixauh.dll,ddtj.dll,nuygnef.dll,uohsom.dll,gnefnaib.dll
ijiq.dll,hjxr.dll,naijoad.dll,naixuhz.dll,nahzij.dll,fmxh.dll,zqhs.dll,jsfg.dll
utgnehz.dll,uyom.dll,wtwx.dll,jghf.dll,msd.dll,asj.dll,her.dll,awf.dll.
2.病毒释放一个和DLL文件同名的.CFG文件到SYSTEM32目录,该文件保存着加密后的配置信息.
4.病毒会修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows下的
AppInit_Dlls的值,以达到注入其它进程的目的.
5.病毒注入到其它进程后搜索要盗取游戏的进程，枚举窗口名,一旦发现目标，病毒就会通过内存读写的方式
窃取玩家的账号密保等信息，并将其发送到木马作者指定的多个远程服务器。
5.该病毒根据释放到SYSTEM32的DLL文件来确定要盗取的游戏,
木马会盗取天龙八部,魔域,卓越之剑,征途,完美国际,QQ自由幻想...等几十种游戏.
5.创建批处理程序，将自己的源文件删除，避免被用户发现。