主页

Win32.Troj.OnlineGameT.am.107664

病毒名称(中文):
奇迹混乱盗号者107664
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
偷密码的木马
病毒长度:
107664
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个针对网络游戏《奇迹世界》的盗号木马。它会释放出dll文件及病毒驱动文件，执行盗号。并且，该病毒含有大量垃圾指令，试图干扰资深用户和反病毒厂商对它进行分析。

1. 遍历系统当前活动进程,找到名为sungame.exe的进程循环强制结束;
2. 判断%system32%目录下是否存在hjiq.cfg, hjiq.dll文件,有的话则删除文件;
3. 释放自身资源节中的文件到%system32%目录下的hjiq.dll;
4. 释放驱动文件%system32%\msepion.sys及%system32%\drivers\msyecp.sys;
5. 加载刚刚释放的dll文件,延时2秒以确保dll执行完成;
6. 调用cmd.exe自删除,并中止当前进程.




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。