Win32.Troj.OnlineGames.ms

王朝system·作者佚名  2008-08-14
宽屏版  字体: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

18432

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取"魔域"帐号的游戏木马,它用非凡的方法逃避杀毒软件的查杀,

该病毒代码上存在问题,使用户无法进入系统。

1:拷贝文件

病毒运行后,会把自己拷贝到系统目录中

C:\WINDOWS\system32\wsttrs.exe

并释放一个病毒文件

C:\WINDOWS\system32\wsttrs.dll(Win32.Troj.Onlinegames.nb.12288)

之后病毒体会自删除

2:添加启动项

病毒会在注册表中添加一启动项,使自己随Windows启动

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

"wsttrs"="C:\WINDOWS\wsttrs.exe"

但病毒的代码上有问题,会造成用户无法看到桌面图标,只能看到一个空白的桌面。

3:关闭杀毒软件

病毒会寻找某些杀毒软件的窗口,并关闭该窗口,

假如发现杀毒软件报发现病毒的窗口则尝试向"跳过"的按键发送消息,

模拟用户点击"跳过"按键,使杀毒软件不对病毒文件进行处理。

4:盗取帐号

病毒会寻找网络游戏"魔域"的游戏进程,并使用钩子读取用户输入的游戏帐号与信息,并

把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去,使用户的游戏帐号丢失。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有