主页

Win32.Troj.GameOnlineT.hc.31500

病毒名称(中文):
魔兽华夏盗号者31500
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
31500
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马程序。该木马程序会被注入到桌面进程explorer.exe中，搜寻并盗取《QQ华夏》、《魔兽世界》等网络游戏的帐号信息。

1.病毒运行后，产生以下病毒文件
%systemroot%\PTSShell.exe
%systemroot%\system32\PTSShell.dll
　2，病毒修改注册表启动项
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RUN
键值为PTSShell.指向%systemroot%\PTSShell.exe

3.,病毒将截获的网游帐号信息将会按指定的格式发送至http://www.ck***66.com/wow***6/lin111.asp




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。