Win32.Troj.OnlineGames.gw

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

33771

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个游戏木马，它能盗取网络游戏"魔兽世界"和"征途"的游戏帐号与密码。

1：病毒加载

病毒通过ShellExecuteHooks的方式加载，使自己能插入到每个进程空间里面运行。

2：盗取游戏帐号

病毒会检查自己插入进程是游戏魔兽世界或征途进程，若发现是游戏进程时，则给进程所在的

窗口挂接上消息钩子，拦截用户输入的信息，并从中过滤出用户输入的游戏帐号与密码

3：发送帐号

病毒会通过网站上传的方式发送得到的信息，使用户的游戏帐号丢失。