主页

Win32.PSWTroj.OnLineGames.133074

病毒名称(中文):
假腿魔兽盗号器133074
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
1541480
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个网游盗号木马程序。它会盗窃《魔兽世界》的帐号密码。该毒为蒙蔽用户，会伪装成大脚插件的文件。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\BigFoot.exe
C:\WINDOWS\TEMP\.exe

病毒会连接作者指定的网址:
http://qq.35561.com/qq.jpg
域名:"qq.35561.com" 端口:80 (TCP)
qq.35561.com/qq.jpg

在系统中创建了以下进程:
"BigFoot.exe"
".exe"

注入游戏进程读取帐号数据

病毒会利用网络传播记录到的数据




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。