病毒名称(中文):
最终幻想盗号者16384
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
16384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这个一个盗号木马程序的组成部分。它的目标是网络游戏《最终幻想》的帐号信息。它会注入到系统进程中运行，以便隐蔽自己。
1.拷贝自身到C:\windows\system32\wzcsvbxm.dll。
2.被病毒主体注册为共享服务启动。服务添加至Svchost.exe-knetsvcs共享服务组里，与Svnhost.exe
进程一同启动，达到隐藏自身的目的。服务名称为wuauserv，服务描述为EnablesthedownloadandinstallationofWindowsupdates.Ifthisserviceisdisabled,thiscomputerwillnotbeabletousetheAutomaticUpdatesfeatureortheWindowsUpdateWebsite.
3.查找进程游戏《最终幻想》的进程pol.exe，找到后打开进程句柄，进行注入代码。
4.病毒被注入后会加载游戏模块polcore.dll，进行一些数据查找等工作，盗取游戏账号等信息。