Win32.PSWTroj.OnLineGames.786432

病毒名称(中文):

网游盗号木马786432

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

偷密码的木马

病毒长度:

1070880

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗号木马的组成部分。它会在磁盘中释放出文件，并修改注册表。

在磁盘中释放出以下文件:

C:\WINDOWS\system32\dnssvr.dll

在注册表中创建了以下信息:

"HKCR\CLSID\{528DF602-9541-A985-210A-984A698C6F25}\InprocServer32"

在注册表中设置了以下信息:

"HKCR\CLSID\{528DF602-9541-A985-210A-984A698C6F25}\InprocServer32""""C:\WINDOWS\SYSTEM32\ptjhehlp.dll"

"HKCR\CLSID\{528DF602-9541-A985-210A-984A698C6F25}\InprocServer32""ThreadingModel""Apartment"

在系统中创建了以下进程:

病毒会枚举系统进程，可能会对一些安全进程进行关闭操作

• ·Win32.Troj.AgentT.no.71
• ·Win32.Adware.Gator.31.2
• ·Win32.WYCao.af.14064
• ·Win32.PSWTroj.OnLineGam
• ·Win32.Troj.LmokT.rt.450
• ·Win32.Troj.OnLineGamesT
• ·Win32.TrojDownloader.Ag
• ·Win32.Hack.Agent.61440
• ·Win32.Patched.af.8192
• ·Win32.TrojDownloader.Ag