病毒名称(中文):
传奇Ⅲ盗号者65536
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
65536
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是网络游戏《传奇3》的盗号木马。病毒运行后会修改注册表生成启动项，把盗取的账号信息通过网页提交的方式发送到木马种植者手上。
1.生成文件.
%sys32dir%\kcoin32.dll
%sys32dir%\kcoin32.exe
%Windir%\LastGood\system32\drivers\cdaudio.sys
2.修改注册表生成启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runkcoin"kcoin32.exe"
3.病毒运行后会把dll文件注入到进程当中.
4.病毒运行后会删除病毒源文件.
5.病毒会把盗取得到的账号和密码通过网页提交的方式发送到以下网络地址:
http://www.*******.cn/cqzhudao/post.asp
