病毒名称(中文):
捕鱼网盗号木马82153
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
82153
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序。它会采取不同方式来盗取多款网游帐号，并将盗取的赃物提交给病毒作者指定的网页。
1.程序运行后，生成文件
%Temp%\oewum45f.dll
%Temp%\wgod.sys
%system32%\msime.exe
2.注册表添加启动项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"KernelFaultCheck"="%system32%\msime.exe"
3.查找下列文件，收集用户游戏信息
mir.exe
mir.dat
mir1.dat
mir2.dat
4.病毒运行后会比较加载自己的所在进程是否为"WoW.exe","qqgame.exe","woool.dat","mir1.dat"或"mir2.dat"。
当所在进程是"qqgame.exe"的时候,病毒会查找"QQ游戏"这个窗口。当找到窗口后，病毒会
往该窗口发送WM_GETTXT消息，得到用户信息。同时把QQ游戏目录里的config\\Dynamic\\Account.cfg文件删除掉。
当所在进程是"WoW.exe"时，病毒会修改"魔兽世界"目录里的文件得到用户的游戏人物ID信息、帐号和密码，
并会把这些相关的信息按指定格式"?a=%s&s=%s&u=%s&p=%s&r=%s&l=%d&m=%d&y=%d"发送到病毒作者指定的网址上,
其他的进程类似处理。
