Win23.PSWTroj.Zhengtu.xa.41503
Win23.PSWTroj.Zhengtu.xa.41503
病毒别名： 处理时间：2006-12-14 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是个盗取用户网游《征途》帐号的木马。
1、复制自身为：%TempDir%zts2.exe，并运行该复制体。
2、释放盗号的DLL文件：%TempDir%zts2.dll
3、添加自启动项：
HKLMSoftWareMicrosoftWindowsCurrentVersionRunzts2 "%TempDir%zts2.exe"
4、创建消息钩子，判断加载zts2.dll的是否为《征途》的文件，是则通过查找窗口"zhengtu_client"和读写内存的方式盗取用户的帐号并发送到指定网址。
5、病毒会删除。