病毒大百科

病毒在客户计算机上运行后复制自身至 %SystemRoot%\ 文件夹下,并生成病毒 DLL 文件至 %SystemRoot%\system32\ 文件夹下.病毒会通过查找窗口标题的方法发送关闭消息关闭"卡巴斯基"警告窗口和"瑞星注册表监控"的窗口.由于病毒会关闭杀软的警告,导致如有其它病毒在客户计算机上运行,都能无声无息得运行起来.病毒会盗取客户计算机上的"征途"、"惊天动地"、"浩方对战平台"、"彩虹岛"的帐号信息并发送到木马种植者指定的接收地址.

病毒生成的文件:
%SystemRoot%\upxdnd.exe
%SystemRoot%\system32\upxdnd.dll

病毒添加的注册表项:
Key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Value:"upxdnd"
Data:"%SystemRoot%\upxdnd.exe"

发送的指定接收地址:
hxxp://www.qiaiweb.cn/hbztxl/lin.asp?aaa=1&srv=xx&id=xx&p=xx&s=xx&ss=xx&js=xx&gj=xx&dj=xx&yz=xx&jz=xx
hxxp://jt1.soujjjj.com/cchh/lin.asp?ks=**18&a=xx&s=xx&u=xx&p=xx&sp=xx&r=xx