网游盗窃者53248

【病毒名称】网游盗窃者53248（Win32.Troj.OnlineGames.eo.53248）

【病毒别称】网游盗号木马53248

【警惕程度】★

【病毒类型】木马

【影响系统】Win9x WinMe WinNT Win2000 WinXP Win2003

【传播方式】网络

【病毒危害】

关闭部分安全软件的报警和通知窗口，并通过读取游戏进程内存的方式，盗取彩虹岛、浩方、惊天动地、完美世界以及QQ的帐号信息

【感染步骤】

1.木马释放如下文件：

首先将自身复制到%WINDOWS%Kvsc3.exe

读取资源，释放文件到%WINDOWS%system32Kvsc3.dll，将其注入explorer.exe进程中。

2.添加如下注册表项，实现开机自启动

HKEY_LOCAL_MACHINESoftWareMicrosoftWindowsCurrentVersionRUNKvsc3 @="%WINDOWS%Kvsc3.exe"

Kvsc3.exe启动之后则将Kvsc3.dll注入explorer.exe进程中。

3.该木马首先会循环查找部分杀毒软件的报警窗口，如果找到则模拟鼠标点击的方式关闭掉。使用户不能够察觉木马的非法操作。如果发现有特定的游戏进程或者窗口则创建相应的线程，通过读取内存的方式盗取用户帐号信息。

4.将截取到的网游帐号信息回传到:http://jt2.s*****j.com/jjjt/lin.asp

【杀毒方法】

1.尽量不要点开网络游戏论坛里的个性签名链接，可以预防。

2.各大公司的杀毒软件皆可拦截、查杀。

3.下载网游盗号专杀工具。