Win32.PSWTroj.OnLineGames.778752

病毒名称(中文):

网游盗号木马下载器778752

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

548640

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗号木马下载器。会在磁盘中释放出文件、修改注册表创建系统服务，会映像劫持一些常见的安全软件。它从指定的地址下载一份下载列表，再根据列表中的地址去下载大量的网游盗号木马。

在磁盘中释放出以下文件:

C:\WINDOWS\TEMP\tmp8999.tmp

C:\WINDOWS\TEMP\~esace

在磁盘中删除了以下文件:

C:\WINDOWS\TEMP\~esace

C:\WINDOWS\TEMP\tmp8999.tmp

会从以下注册表中读取信息:

"HKLM\SOFTWARE\CNNIC\CdnClient\InstallInfo"

病毒会连接作者指定的网址:

http://z1.5***5w.com/bt.txt

域名:"z1.5***5w.com"端口:80(TCP)

z1.5***w5w.com/bt.txt

在系统中创建全局监视