Win32.PSWTroj.OnLineGames.156160

病毒名称(中文):

窗口偷窥者

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

偷密码的木马

病毒长度:

156160

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个主要针对台湾省电脑用户的网游盗号木马。它利用其它程序的内存空间来运行，并将自己伪装为系统插件，查找IE窗口，盗取多款网游的帐号密码。

1.病毒运行后，产生以下病毒文件

:\windows\fun.dll

:\windows\system32\winfun.exe

2.修改注册表，注册为，以便随系统自动启动。

3.强迫其他程序加载病毒文件，侵入其他程序的内存空间。

4.查找IE窗口的内容盗取天堂、魔兽世界、GASH帐号、奇魔、RANOnline台湾、R2Online台湾、WMOnline台湾、

FZG台湾、HY台湾的帐号、密码、身份证、角色名、物品等信息。查找雅虎通的窗口盗取雅虎的帐号和密码。盗取

http://www.bidder.cc/拍卖网站的用户名和密码。