Win32.RiskWare.AgentT.m.98304

2008-08-14 23:08:27  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　完美世界盜號木馬98304

　　病毒別名:

　　

　　

　　威脅級別:

　　★☆☆☆☆

　　病毒類型:

　　偷密碼的木馬

　　病毒長度:

　　98304

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一款盜竊網遊《完美世界》帳號的木馬。它會破壞用戶電腦上卡巴斯基和瑞星的正常運行，然後利用讀取內存的方式盜取遊戲帳號，並發給病毒作者。

　　病毒運行後：

　　1、釋放文件

　　C:\WINDOWS\system32\cmdbcs.dll

　　C:\WINDOWS\cmdbcs.exe

　　2、添加注冊表啓動項

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　cmdbcs"C:\WINDOWS\cmdbcs.exe"

　　3、刪除自身文件（不在c:\windows\system32下的文件）

　　4、關閉瑞星和卡巴的主動防禦提示

　　5、注入exrplorer.exe，注入遊戲進程，讀取遊戲內存盜取遊戲帳號密碼。

 

病毒名稱(中文): 完美世界盜號木馬98304 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 偷密碼的木馬 病毒長度: 98304 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一款盜竊網遊《完美世界》帳號的木馬。它會破壞用戶電腦上卡巴斯基和瑞星的正常運行，然後利用讀取內存的方式盜取遊戲帳號，並發給病毒作者。 病毒運行後： 1、釋放文件 C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\cmdbcs.exe 2、添加注冊表啓動項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cmdbcs "C:\WINDOWS\cmdbcs.exe" 3、刪除自身文件（不在c:\windows\system32下的文件） 4、關閉瑞星和卡巴的主動防禦提示 5、注入exrplorer.exe，注入遊戲進程，讀取遊戲內存盜取遊戲帳號密碼。