Win32.Troj.MoYu.fa

王朝百科·作者佚名  2010-01-30  
宽屏版  字体: |||超大  

病毒别名: 处理时间:2007-02-07 威胁级别:★

中文名称: 病毒类型:木马影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网络游戏“魔域”帐号信息的木马。

1、释放病毒文件到%system%wsir.dll,复制自身到%windows%wsir.exe

2、添加注册表项,开机自动启动:

[HKLMSoftWareMicrosoftWindowsCurrentVersionRun]

"wsir"="C:WINDOWSwsir.exe"

3、安装全局鼠标钩子,将病毒dll文件注入其他进程,当发现注入的进程为soul.exe时,寻找游戏窗口,通过发送WM_GETTEXT获得帐号信息。

4、将帐号信息提交到如下网址:

http://wool.host4.tfidc.com/moyu/lin.asp

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有