主页

Win32.Troj.OnlineGames.ae.85920

病毒名称(中文):
网游盗号木马85920
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
85920
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马程序.会盗取梦幻西游,破天,浩方,剑侠情缘2,征服,QQ华夏,魔域帐号

1.病毒运行后，生成以下文件

%tmp%\X.tmp
%tmp%\ZFREC.dat
.\sellog.inf

2.由于该病毒文件是dll文件,它会被注入到系统每个进程中,该病毒运行时会检测当前宿主程序是否是梦幻西游,破天,浩方,剑侠情缘2,征服,QQ华夏,魔域进程,如果是的话,会从内存中读取游戏帐号信息,会将帐号信息一定格式存放,并将其发送到
http://www.n**dvd.com/mingmen/lin.asp和
http://www.n**dvd.com/xinpotian/lin.asp




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。