病毒名称(中文):
传奇2盗号木马65536
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
65536
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是网络游戏《传奇2》的盗号木马。病毒运行后会衍生病毒文件至系统目录下，修改注册表生成启动项。然后盗取的游戏账号信息，并通过网页提交的方式发送到木马种植者手上。
1.生成文件.
%sys32dir%\kcomx32.dll
%sys32dir%\kcomx32.exe
2.修改文件.
%sys32dir%\drivers\null.sys
3.修改注册表生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runkcomx"kcomx32.exe"
4.病毒运行后会把dll文件注入到进程当中.
5.病毒运行后会删除病毒源文件.
6.病毒会把盗取得到的账号和密码通过网页提交的方式发送到以下网络地址:
http://www.*******.cn/xintiancq/post.asp
