Win32.RiskWare.AgentT.m.98304

2008-08-14 23:08:27  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名称(中文):

　　完美世界盗号木马98304

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　偷密码的木马

　　病毒长度:

　　98304

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　这是一款盗窃网游《完美世界》帐号的木马。它会破坏用户电脑上卡巴斯基和瑞星的正常运行，然后利用读取内存的方式盗取游戏帐号，并发给病毒作者。

　　病毒运行后：

　　1、释放文件

　　C:\WINDOWS\system32\cmdbcs.dll

　　C:\WINDOWS\cmdbcs.exe

　　2、添加注册表启动项

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　cmdbcs"C:\WINDOWS\cmdbcs.exe"

　　3、删除自身文件（不在c:\windows\system32下的文件）

　　4、关闭瑞星和卡巴的主动防御提示

　　5、注入exrplorer.exe，注入游戏进程，读取游戏内存盗取游戏帐号密码。

 

 

 

病毒名称(中文): 完美世界盗号木马98304 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 偷密码的木马 病毒长度: 98304 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一款盗窃网游《完美世界》帐号的木马。它会破坏用户电脑上卡巴斯基和瑞星的正常运行，然后利用读取内存的方式盗取游戏帐号，并发给病毒作者。 病毒运行后： 1、释放文件 C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\cmdbcs.exe 2、添加注册表启动项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cmdbcs "C:\WINDOWS\cmdbcs.exe" 3、删除自身文件（不在c:\windows\system32下的文件） 4、关闭瑞星和卡巴的主动防御提示 5、注入exrplorer.exe，注入游戏进程，读取游戏内存盗取游戏帐号密码。