主页

Win32.PSWTroj.OnLineGames.53248

病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
53248
影响系统:
Win9x Win2000 WinXP

病毒行为:

该病毒是一个网络游戏<彩虹岛>的盗号木马.病毒运行后会衍生病毒文件至系统目录下.并把DLL文件注入到进程当中.

1.生成文件.
%Windir%\AVPSrv.exe
%sys32dir%\AVPSrv.dll

2.添加注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
AVPSrv = "C:\WINDOWS\AVPSrv.exe"

3.病毒木马通过读取内存的方式盗取用户的游戏账号和密码,并把相关资料以网页提交的方式发送到以下网站:
"http://jt1.*****jj.com/cchh/lin.asp"

4.病毒运行之后会删除病毒源文件.




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。