病毒名称(中文):
冒险岛盗号者107664
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
107664
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该木马是一个网游盗号木马的变种之一。它会盗取网络游戏《冒险岛oline》的帐号密码，并把盗取信息通过网页提交的方式发送到病毒作者手上。
1.生成文件.
%sys32dir%\fdght.dll
%sys32dir%\fjyjy.cfg
%sys32dir%\fjyjy.dll
2.修改以下注册表,增加启动项.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WindowsAppInit_DLLs""hex(2):67,68,79,6e,6a,72,2e,64,6c,6c,2c,64,67,78,73,72,72,2e,64,6c,6c,2c,64,66,68,74,72,68,79,2e,64,6c,6c,2c,67,68,6a,6b,64,72,2e,64,6c,6c,2c,73,65,66,61,77,65,2e,64,6c,6c,2c,66,72,6e,74,72,6e,2e,64,6c,6c,2c,71,72,68,68,62,2e,64,6c,6c,2c,64,72,67,68,73,7a,64,2e,64,6c,6c,2c,66,6e,67,6e,2e,64,6c,6c,2c,67,6a,6a,74,65,2e,64,6c,6c,2c,78,67,6e,66,6e,2e,64,6c,6c,2c,78,66,67,6e,68,63,67,66,6d,2e,64,6c,6c,2c,73,65,72,67,65,72,2e,64,6c,6c,2c,62,6e,78,6e,62,2e,64,6c,6c,2c,66,78,67,6e,66,78,2e,64,6c,6c,2c,6a,7a,69,6a,6a,2e,64,6c,6c,2c,78,66,67,6e,66,78,2e,64,6c,6c,2c,73,65,72,67,68,6a,6d,2e,64,6c,6c,2c,74,68,73,64,64,68,2e,64,6c,6c,2c,78,62,63,76,78,62,2e,64,6c,6c,2c,7a,66,64,7a,62,2e,64,6c,6c,2c,78,64,6e,64,6e,2e,64,6c,6c,2c,78,64,66,6e,74,74,2e,64,6c,6c,2c,68,67,66,68,6b,2e,64,6c,6c,2c,64,6e,74,65,68,2e,64,6c,6c,2c,78,66,6e,67,2e,64,6c,6c,2c,6e,6a,72,69,74,63,2e,64,6c,6c,2c,63,68,6d,66,63,6d,68,2e,64,6c,6c,2c,6a,77,6c,61,68,2e,64,6c,6c,2c,67,6d,6e,61,69,74,2e,64,6c,6c,2c,68,66,6a,67,2e,64,6c,6c,2c,74,68,75,72,68,
3.病毒会把Dll注入到进程当中,通过设置消息钩子来盗取用户的账号资料.
4.把盗取的账号资料通过网页提交的方式发送到以下网址:
http://www.******.cn/911qj_tx/200/post.asp
5.病毒运行后会删除病毒源文件.
