病毒大百科

这是一个能盗取系统多个网络游戏帐号信息的木马程序。它会关闭

杀毒软件“卡巴斯基”和“瑞星”的监控提示窗口，然后注入目标进程中，执行相关的盗号行为。

病毒运行后会释放以下病毒文件:
%systemroot%\SHAProc.exe
%systemroot%\system32\SHAProc.dll

创建线程查找窗口类名为 "AVP.AlertDialog"、"AVP.Product_notification" 和窗口名为"瑞星注册表监控提示" 的窗口,如找到 AVP 的,则模拟鼠标点击操作点击"允许"通过.如找到 瑞星 的,则直接发送系统消息关闭.

病毒枚举系统进程,查找 explorer.exe 进程,并把病毒文件 %systemroot%\system32\SHAProc.dll 注入到其进程内.

病毒文件 %systemroot%\system32\SHAProc.dll 判断自身是否注入到以下进程,如是则执行相关的操作:
china_login.mpr
_FJLogin.bin
fj.exe
gameclient.exe
SO2Game.exe
Conquer.exe

该病毒盗取系统上的网络游戏《破天一剑》、《风火之旅》、《剑侠情缘2》、《征服》和《浩方网络对战平台》的帐号信息,并把盗取所得的帐号信息发送至木马种植者指定的接收网址.

病毒创建注册表启动项:
Key: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Value: "SHAProc"
Data: "%systemroot%\SHAProc.exe"