病毒名称(中文):
完美世界盗号器114688
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
114688
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是网络游戏《完美世界》的盗号木马。病毒运行后会添加注册表增加启动项，注入进程，把截获到的账号和密码等信息发送到木马种植者的邮箱当中。
1.生成隐藏病毒文件
C:\Syswm1h\Ghook.dll
C:\Syswm1h\svchost.exe
2.生成注册表启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run333"C:\Syswm1h\svchost.exe"
3.病毒运行后会自删除.
5.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.
6.病毒会利用消息钩子盗取用户的账号和密码等信息,并发送到木马种植者的邮箱当中。
