Win32.PSWTroj.OnLineGames.24064

病毒名称(中文):

网游盗号器24064

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

偷密码的木马

病毒长度:

892564

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗号木马。会在磁盘中释放出文件，会修改注册表。

在磁盘中释放出以下文件:

C:\WINDOWS\SYSTEM32\windowscnfole.ini

C:\WINDOWS\SYSTEM32\uxmprkhwozwsg.dll

在注册表中创建了以下信息:

"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32"

在注册表中设置了以下信息:

"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32""""C:\WINDOWS\SYSTEM32\pqzfajke.dll"

"HKCR\CLSID\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}\InprocServer32""ThreadingModel""Apartment"

病毒会枚举系统进程，搜寻多款网络游戏的进程，注入其中记录用户输入的帐号数据

• ·win32.Troj.WeHit.397312
• ·PE.ExplorerDL.c.102400
• ·Win32.PSWTroj.GameOL.28
• ·Win32.Virut.Gb.3000
• ·Win32.LwyLoad.e.150016
• ·Win32.Troj.OnlineGameT.
• ·Win32.Troj.OnlineGamesT
• ·Win32.Hack.Huigezi2007.
• ·Win32.PSWTroj.Mapdimp.a
• ·Win32.PSWTroj.Nilage.58