Win32.Troj.OnlineGames.nd

病毒别名： 处理时间：2007-04-16 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是"梦幻西游"的盗号木马,它能盗取用户的游戏帐号,并把盗得的帐号

通过网站post的方式发送给木马种植者

1:拷贝与释放文件

病毒运行后,会把自己拷贝到临时目录中,如下:

%temp%\iexpl0re.exe,并释放一个dll

%temp%\LgSy0.dll (Win32.Troj.OnlineGames.nd.33214)

之后病毒体会自删除

2:更改注册表

病毒会尝试更改以下两项注册表键值

添加启动项

病毒会在注册表中添加一启动项，使自己随Windows启动

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

km02fx2m = %temp%\iexpl0re.exe

尝试删除以下键值:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

internat.exe

3:关闭杀毒软件

病毒会通过检测标题栏的方式寻找某些杀毒软件的窗口,并向该窗口发送退出的消息,

如果发现杀毒软件报发现病毒的窗口时,则尝试向"跳过"的按键发送消息，

模拟用户点击"跳过"按键,使杀毒软件不对已发现的病毒文件进行清除.

4:盗取游戏帐号

病毒会寻找游戏"梦幻西游"的游戏窗口,并为窗口装载消息钩子,读取用户输入的游戏

帐号与密码,并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

的网站上.