病毒名称(中文):
网游盗号木马69897
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
69897
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马程序。它会盗取网络游戏《大话西游3》和《魔兽世界》的帐号信息，并发送至指定的接收网址。
病毒运行后释放以下病毒文件:
%systemroot%\dbhlp32.exe
%systemroot%\system32\dbhlp32.dll
创建名为"UYIIIQFDS"的事件对象.
将病毒文件%systemroot%\system32\dbhlp32.dll注入至explorer.exe的进程空间.
盗取系统上的网络游戏《大话西游3》、《魔兽世界》的帐号信息并发送至指定的接收网址.
病毒创建注册表Run启动项:
Key:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Value:"dbhlp32"
Data:"%systemroot%\dbhlp32.exe"