订阅病毒名称(中文):
网游盗号木马16521
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
16521
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个针对《剑侠情缘2》、《破天一剑》、《征服》、《卓越之剑》以及“浩方对战平台”的盗号木马。木马运行后首先会查找并关闭杀毒软件卡巴斯基的报警和提示窗口。释放一个文件注入explorer.exe中，设置全局钩子，假如检测到注入的是上述游戏主程序的话，则通过读取游戏内存的方式获取用户的帐号信息，并回传到木马投放者指定的网址。
1.创建线程，循环查找如下窗口，找到则模拟鼠标点击关闭该窗口。
AVP.AlertDialog
AVP.Product_Notification
2.将自身复制到%SystemRoot%\NAVMon32.exE
3.添加如下注册表项，实现开机自启动
[HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"NAVMon32"="C:\WINDOWS\NAVMon32.exE"
4.读取资源释放如下文件%SystemRoot%\NAVMon32.dll
5.将该dll文件注入explorer.exe并设置全局钩子。假如检测到自己注入的进程为指定游戏的主程序则通过读取游戏住程序内存的方式获取用户的帐号信息并上传到木马投放者指定的网址。
