Trojan.PSW.OnLineGames.es变种
“网游窃贼”Trojan.PSW.OnLineGames.es变种。
修改注册表开机自动运行,会注入到“explorer.exe”“svchost.exe”等进程中加载运行,隐藏自我,防止被查杀。
病毒会在系统文件夹system32下生成病毒文件“avzxkmn.dll”和“avwghmn.dll。
病毒运行后盗取被感染计算机的游戏帐号、游戏密码等信息,给游戏玩家造成非常大的损失。
(可以手动修改注册表,用强制删除工具删除并抑制病毒文件再次生成。)