病毒大百科

盗号木马程序,一旦运行,便会释放出多个木马程序,协同工作,主要盗取破天一剑,侏仙,巨人游戏帐号同时该木马程序还会修改注册表启动项,实现自启动.

1.病毒运行后，生成以下病毒文件
%tmp%\1205.exe
%systemroot%\upxdnd.exe
%systemroot%\system32\upxdnd.dll
%tmp%\OPE1B.bat

2.病毒生成upxdnd.exe后,会修改注册表启动项
添加键值为upxdnd,指向%systemroot%\upxdnd.exe
同时还会启动upxdnd.exe,当完成上述操作后会进行自删除

3.被启动的upxdnd.exe会从自身释放upxdnd.dll至%systemroot%\system32\目录
该dll文件会被注入到系统进程,主要负责盗号工作.

4.病毒监视系统进程,一旦发现存在破天一剑,侏仙,巨人等游戏进程,便会获取相应帐号信息将其发送到
http://www.n**dvd.com/kafeimao/lin.asp