病毒名称(中文):
网游盗号器24064
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
892564
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗号木马。会在磁盘中释放出文件，会修改注册表。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\windowscnfole.ini
C:\WINDOWS\SYSTEM32\uxmprkhwozwsg.dll
在注册表中创建了以下信息:
"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32"
在注册表中设置了以下信息:
"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32""""C:\WINDOWS\SYSTEM32\pqzfajke.dll"
"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32""ThreadingModel""Apartment"
病毒会枚举系统进程，搜寻多款网络游戏的进程，注入其中记录用户输入的帐号数据