病毒名称(中文):
网游盗号木马98304
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
98304
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序，会盗取大话西游2，破天一剑，惊天动地的账号信息，并会将盗取的账号信息发送至指定的网址．
1.病毒运行后，产生以下文件
%systemroot%\NVDispDRV.EXE
%systemroot%\system32\NVDispDrv.dll
2.修改如下注册表键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值为NVDispDrv指向"C:\WINDOWS\NVDispDRV.EXE"
3.同时该木马程序会会检测系统是否存在AVP.Product_Notification，AVP.AlertDialog,瑞星注册表监视提示窗口
如若存在，则关闭之
4.木马程序查找explorer.exe进程，如若查找到则为其创建远线程，为目为完成NVDispDrv.dll的加载．该动态链接库文件主要功能便是
游戏帐号的盗取
5.盗取到的游戏帐号信息会以指定的格式发送至指定的网址，如下：
http://www.d***10.com/ptyj333/shou333.asp