Win32.Troj.pswGame.m

2008-02-23 08:28:39来源：互联网阅读 ()

病毒名称: Win32.Troj.pswGame.m 类别：木马病毒资料：这是一个盗取Wow帐号的木马,它能盗取WOW的帐号与密码,使用户的游戏帐号资料泄漏.

1:拷贝文件
病毒被运行后,会把自己拷贝到以下几处:
C:\windows\smss.exe
C:\windows\1.com
C:\windows\system32\rund1132.com
C:\windows\finders.com
C:\windows\system32\command.pif
C:\Program Files\Internet EXPlorer\inexplore.com
C:\Program Files\Common Files\inexplore.pif
C:\windows\exp10rer.com
C:\windows\exerouter.exe
C:\windows\system32\msconfig.com
C:\windows\system32\dxdiag.com
C:\windows\system32\regedit.com
C:\windows\debug\DebugProgram.exe
并加上了只读,系统,隐藏三个文件属性.

2:更改注册表
病毒会在注册表中添加自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
TProgram -> C:\WINDOWS\smss.exe

3:更改文件关联
病毒会更改文件关联,指向病毒本体
被更改的文件类型如下:
cpl,Html,htm,inf,scr,scriptlet

4:取得游戏帐号与密码
病毒会不断检查系统是否存在WOW与传奇游戏的登录窗口,一但发现,就会读取用户输入的信息,
并把得到的帐号与密码发送到木马种植者的邮箱中.使用户的游戏帐号丢失.
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2006-7-31

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有