Win32.Troj.OnlineGameT.nx.24576
2008-08-11 20:25:58 来源:WEB开发网核心提示:病毒名称(中文):封神榜Ⅱ盗号器24576病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:9728影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是一个针对网络游戏《封神榜Ⅱ》的盗号木马程序,病毒作者为躲避查杀,Win32.Troj.OnlineGameT.nx.
病毒名称(中文):
封神榜Ⅱ盗号器24576
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 偷密码的木马
病毒长度: 9728
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 偷密码的木马
病毒长度: 9728
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个针对网络游戏《封神榜Ⅱ》的盗号木马程序。病毒作者为躲避查杀,对病毒进行了加壳和加密,并给病毒设置了自我删除的功能。
病毒经过UPX加壳
运行后释放病毒文件:
C:\WINDOWS\system32\fssetlek.exe
C:\WINDOWS\system32\fssetlek.dll
病毒名.bat
病毒所有重要数据都经过加密处理(包括字符串、API函数等).
病毒运行后将将资源区中MSC之中名为65h(即101)的部分释放出来到"C:\WINDOWS\system32\fssetle.dll"
病毒将要使用函数解密后,通过调用GetPRocAddress获取,之后调用获取的地址.
病毒通过查找窗口"fsonline2"来检测(封神榜II),在查找到之后,会结束游戏进程,当玩家再次登陆游戏时,病毒会盗取账号,密码信息,盗取成功后将获取的消息发送到wjka**3.til***ai.com/totals/push.asp这个地址。
病毒将自身复制到C:\WINDOWS\system32\fssetlek.exe
然后运行这个复制后的病毒。
病毒会释放一个与自身同名的病毒名.bat来完成自身原病毒的删除
添加注册表项完成自启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows:
AppInit_DLLsfssetle.dll
Tags:Win Troj OnlineGameT
编辑录入:爽爽 [复制链接] [打 印]更多精彩
赞助商链接