病毒名称(中文):
网游盗号木马65697
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
65697
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序。木马会关闭安全软件的通知或者是警告窗口。假如检测到《大话西游》、QQ、QQ游戏、《完美世界》的进程，则通过读取相关进程内存的方式盗取帐号信息。
1.程序运行后，生成文件
%system32%\DbgHlp32.exe
%system32%\DbgHlp32.dll
2.添加注册表项，实现开机自启动：
HKEY_LOCAL_MACHINE、SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
"DbgHlp32"@="%SystemRoot%\system32\DbgHlp32.exe"
3.木马首先创建线程，循环查找是否存在安全软件的通知或者是警告窗口，假如发现则发送消息关闭它。假如检测到大话西游、QQ、QQ游戏、完美世界的进程则通过读取相关
进程内存的方式盗取帐号信息。
4.将DbgHlp32.dll注入explorer.exe的内存空间,假如发现有大话西游、QQ、QQ游戏、完美世界的进程则插入相关游戏进程，通过读取游戏内存的方式获取帐号信息。
获取后将相关信息上传到指定网页。
