Win32.Troj.PSWWoW.vk

2008-02-23 08:28:24来源：互联网阅读 ()

病毒名称: Win32.Troj.PSWWoW.vk 类别：木马病毒病毒资料：该病毒为windows平台下专门针对于魔兽世界网络游戏的盗号型木马，病毒运行后释放出主盗号模块，然后利用钩子技术定位魔兽世界游戏进程，成功定位后病毒在后在记录用户游戏帐号、密码等信息并将信息发送给病毒作者。
病毒主要通过软件捆绑或其它病毒携带进行传播。

1、病毒运行后释放主盗号模块至以下路径:
c:\MICKNEWWOWTRO\MICKNEWWOWTRO.DLL

2、病毒通过建立一个名为"WD_EXE_MUTEX"的互斥对象以检测病毒是否正在运行中。

3、病毒运行后利用钩子技术将"Micknewwowtro.dll"注入每一个进程中。

4、注入成功后，病毒判断注入的进程是否为"wow.exe"，如果是则在后台记录用户魔兽世界登录帐号、密码、服务器信息。

5、成功获取后，将盗取的信息连同用户机器名、操作系统信息发送至以下地址:
URL:http://www.ub***.com/net/wow/mail.ASP
传送方式:POST
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-9-11

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有