| 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.OnlineGames.nd

来源:互联网  宽屏版  评论
2008-08-14 22:52:20

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

52736

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号

通过网站post的方式发送给木马种植者

1:拷贝与释放文件

病毒运行后,会把自己拷贝到临时目录中,如下:

%temp%\\iexpl0re.exe,并释放一个dll

%temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214)

之后病毒体会自删除

2:更改注册表

病毒会尝试更改以下两项注册表键值

添加启动项

病毒会在注册表中添加一启动项,使自己随Windows启动

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

km02fx2m=%temp%\\iexpl0re.exe

尝试删除以下键值:

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

internat.exe

3:关闭杀毒软件

病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,

假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息,

模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.

4:盗取游戏帐号

病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏

帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

的网站上.

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 52736 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号 通过网站post的方式发送给木马种植者 1:拷贝与释放文件 病毒运行后,会把自己拷贝到临时目录中,如下: %temp%\\iexpl0re.exe,并释放一个dll %temp%\\LgSy0.dll(Win32.Troj.OnlineGames.nd.33214) 之后病毒体会自删除 2:更改注册表 病毒会尝试更改以下两项注册表键值 添加启动项 病毒会在注册表中添加一启动项,使自己随Windows启动 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run km02fx2m=%temp%\\iexpl0re.exe 尝试删除以下键值: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run internat.exe 3:关闭杀毒软件 病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息, 假如发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息, 模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除. 4:盗取游戏帐号 病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏 帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定 的网站上.
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号wangchaonetcn
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有