主页

Win32.PSWTroj.XYOnline.24576

病毒名称(中文):
赤壁盗号者24576
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
15469
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个网游盗号木马。它的目标是《赤壁》玩家的帐号和密码，会把偷到的数据发送到病毒作者指定的远程地址。

该病毒是盗取赤壁的木马，会将玩家的账号密码人物名称等级等数据发送给收信地址。

1.通过特征码和窗口定位游戏。
2.释放HBCHIBI.dll和System.exe文件到%sys32dir%目录下，释放HBKernel32.sys文件到%sys32dir%\drivers目录下
3.通过AppInit_DLLs和
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HBService32: "System.exe"
HKLM\SYSTEM\CurrentControlSet\Services\HBKernel32来启动
4.获取游戏账号信息，往收信地址发信。




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。