主页

Win32.PSWTroj.OnlineGames.90112

病毒名称(中文):
天堂日服盗号器90112
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
90112
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

该木马是网络游戏《天堂Ⅱ》日本服务器的盗号木马。病毒会把盗取的账号信息通过邮箱发送的方式发送到木马种植者手上，然后删除自己的原始文件。

1.生成文件.
%sys32dir%\KcrnaeghDrv.dll

2.添加注册表,增加启动项
HKEY_CLASSES_ROOT\CLSID\{DB0A0B68-2F3C-51D2-A901-938AE036D21A}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {DB0A0B68-2F3C-51D2-A901-938AE036D21A} "KcrnaeghDrv.dll"

3.病毒运行后会把dll文件注入到进程当中,监视游戏进程,盗取用户的账号资料.

4.病毒运行后还会删除源文件自身.

5.把盗取的账号资料通过邮箱发送的方式发送到木马种植者手上.




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。