Win32.Troj.PswGame.nv
病毒别名: 处理时间:2007-04-20 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是网络游戏"魔兽世界"的游戏木马。
1:病毒注入进程
病毒以ShellHook的方式注入到系统每一个进程的空间中运行
2:安装钩子盗取信息
病毒会检查自己注入的进程是否是魔兽世界的进程,若是,则安装消息钩子读取用户的键盘消息。
3:发送信息
病毒若是获取到用户输入的帐号与密码,则通过网站发送的方式发送密码
http://game.**********.cn/img/vip14069/wd/lin.asp