Win32.Troj.OnlineGameT.82153

2008-08-14 23:07:21  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　捕魚網盜號木馬82153

　　病毒別名:

　　

　　

　　威脅級別:

　　★☆☆☆☆

　　病毒類型:

　　偷密碼的木馬

　　病毒長度:

　　82153

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個盜號木馬程序。它會采取不同方式來盜取多款網遊帳號，並將盜取的贓物提交給病毒作者指定的網頁。

　　1.程序運行後，生成文件

　　%Temp%\oewum45f.dll

　　%Temp%\wgod.sys

　　%system32%\msime.exe

　　2.注冊表添加啓動項:

　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

　　"KernelFaultCheck"="%system32%\msime.exe"

　　3.查找下列文件，收集用戶遊戲信息

　　mir.exe

　　mir.dat

　　mir1.dat

　　mir2.dat

　　4.病毒運行後會比較加載自己的所在進程是否爲"WoW.exe","qqgame.exe","woool.dat","mir1.dat"或"mir2.dat"。

　　當所在進程是"qqgame.exe"的時候,病毒會查找"QQ遊戲"這個窗口。當找到窗口後，病毒會

　　往該窗口發送WM_GETTXT消息，得到用戶信息。同時把QQ遊戲目錄裏的config\\Dynamic\\Account.cfg文件刪除掉。

　　當所在進程是"WoW.exe"時，病毒會修改"魔獸世界"目錄裏的文件得到用戶的遊戲人物ID信息、帳號和密碼，

　　並會把這些相關的信息按指定格式"?a=%s&s=%s&u=%s&p=%s&r=%s&l=%d&m=%d&y=%d"發送到病毒作者指定的網址上,

　　其他的進程類似處理。

 

病毒名稱(中文): 捕魚網盜號木馬82153 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 偷密碼的木馬 病毒長度: 82153 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個盜號木馬程序。它會采取不同方式來盜取多款網遊帳號，並將盜取的贓物提交給病毒作者指定的網頁。 1.程序運行後，生成文件 %Temp%\oewum45f.dll %Temp%\wgod.sys %system32%\msime.exe 2.注冊表添加啓動項: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run "KernelFaultCheck"="%system32%\msime.exe" 3.查找下列文件，收集用戶遊戲信息 mir.exe mir.dat mir1.dat mir2.dat 4.病毒運行後會比較加載自己的所在進程是否爲"WoW.exe","qqgame.exe","woool.dat","mir1.dat"或"mir2.dat"。 當所在進程是"qqgame.exe"的時候,病毒會查找"QQ遊戲"這個窗口。當找到窗口後，病毒會 往該窗口發送WM_GETTXT消息，得到用戶信息。同時把QQ遊戲目錄裏的config\\Dynamic\\Account.cfg文件刪除掉。 當所在進程是"WoW.exe"時，病毒會修改"魔獸世界"目錄裏的文件得到用戶的遊戲人物ID信息、帳號和密碼， 並會把這些相關的信息按指定格式"?a=%s&s=%s&u=%s&p=%s&r=%s&l=%d&m=%d&y=%d"發送到病毒作者指定的網址上, 其他的進程類似處理。