Win32.RiskWare.AgentT.m.98304

2008-08-14 23:08:27  編輯來源:互聯網  简体版  手機版  移動版  評論  字體: 小|中|大

病毒名稱(中文): 完美世界盜號木馬98304 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 偷密碼的木馬 病毒長度: 98304 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一款盜竊網遊《完美世界》帳號的木馬。它會破壞用戶電腦上卡巴斯基和瑞星的正常運行，然後利用讀取內存的方式盜取遊戲帳號，並發給病毒作者。 病毒運行後： 1、釋放文件 C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\cmdbcs.exe 2、添加注冊表啓動項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cmdbcs "C:\WINDOWS\cmdbcs.exe" 3、刪除自身文件（不在c:\windows\system32下的文件） 4、關閉瑞星和卡巴的主動防禦提示 5、注入exrplorer.exe，注入遊戲進程，讀取遊戲內存盜取遊戲帳號密碼。