病毒名称(中文):
奇迹混乱盗号者107664
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
107664
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个针对网络游戏《奇迹世界》的盗号木马。它会释放出dll文件及病毒驱动文件，执行盗号。并且，该病毒含有大量垃圾指令，试图干扰资深用户和反病毒厂商对它进行分析。
1.遍历系统当前活动进程,找到名为sungame.exe的进程循环强制结束;
2.判定%system32%目录下是否存在hjiq.cfg,hjiq.dll文件,有的话则删除文件;
3.释放自身资源节中的文件到%system32%目录下的hjiq.dll;
4.释放驱动文件%system32%\msepion.sys及%system32%\drivers\msyecp.sys;
5.加载刚刚释放的dll文件,延时2秒以确保dll执行完成;
6.调用cmd.exe自删除,并中止当前进程.
