Win32.Troj.OnlineGames.dz

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

184320

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是网络游戏"武林外传"的木马，它能盗取用户该游戏的帐号。

1：释放文件

病毒运行后，会释放一个病毒文件到系统目录中，如

%system%\\%病毒体原名%0qso.dll

假如最初运行病毒名为virus.exe，则释放的文件名为virus0qso.dll

2：注册ShellHook

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellHooks

添加一项，释放的DLL注入进程中运行

3：盗取游戏帐号

病毒会寻找游戏"武林外传"的游戏窗口，并为窗口装载消息钩子，读取用户输入的游戏

帐号与密码，并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

的网站上。

4：下载文件

病毒还支持下载其它木马文件，但该版本的病毒没有使用此功能。