主页

Win32.Troj.Nilage.g

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
71168
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是"武林外传"的盗号木马。

1:拷贝与释放文件
拷贝病毒副本
C:\\Windows\\Help\\93C843BE.EXE
释放病毒
C:\\Windows\\Help\\93C843BE.dll
病毒名为Win32.Troj.OnLineGames.dr.58368

2:修改注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
添加93C843BE.DLL，使该DLL能插入系统中所有进程中运行。

3:盗取游戏帐号
病毒会寻找网络游戏"武林外传"的程序进程，然后通过钩子读取用户输入的游戏ID与密码，
并读取该ID的信息，如角色名，装备，物品，游戏程序版本，服务器名程等，并把
得到的信息通过自带的发信引擎发送到木马种植者事先指定的邮箱中。