Win32.PSWTroj.Game.zx.86016

Win32.PSWTroj.Game.zx.86016

病毒别名： 处理时间：2006-12-14 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是个盗取用户网游《梦幻西游》帐号的木马。

1、复制自身为：%TempDir%mhs2.exe，并运行该复制体。

2、释放盗号的DLL文件：%TempDir%mhs2.dll

3、添加自启动项：

HKLMSoftWareMicrosoftWindowsCurrentVersionRunzts2 "%TempDir%zts2.exe"

4、通过枚举进程的方式查找进程：Ravmon.exe，并关闭该进程所拥有的窗口。

5、创建消息钩子，判断加载mhs2.dll的是否为《梦幻西游》进程：my.exe，是则通过查找窗口"WSGAME"和读写进程内存的方式盗取用户的帐号并发送到指定网址。

6、病毒会删除。