Win32.Troj.OnlineGames.bj.18432
病毒名称(中文):
网络盗窃者18432
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
18432
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个会盗取客户计算机上的"QQ"、"QQGAME"和网络游戏"大话西游3"的木马程序.它会随着windows启动而运行。
病毒运行后会释放病毒文件至系统文件夹.该病毒会关闭"卡巴斯基"警告窗口和"瑞星注册表监控"的窗口.它会潜伏在电脑系统里，并注入到进程中，通过内存读取的方式，获取账号和密码信息并发送到木马种植者指定的接收地址,造成用户的网络个人财产的损失.
1.病毒生成文件
%SystemRoot%\DbgHlp32.exe
%SystemRoot%\system32\DbgHlp32.dll
2.病毒成功运行后会自删除病毒源文件。
3.该病毒成功运行后，会在系统中产生随机名DLL病毒文件，通过DLL文件进行病毒操作。
4.病毒会尝试关闭"卡巴"、"瑞星"的监视窗口。
5.发送的指定接收地址:
h**p://jz.so****h5.com/ddhh/lin.asp?ks=sb2&id=&p=&q=&lck=&srv=&js1=&id1=&dj1=&pc=ComputerName"
