Win32.Troj.Agent.co.16384

核心提示：病毒名称(中文):最终幻想盗号者16384病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:16384影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这个一个盗号木马程序的组成部分，它的目标是网络游戏《最终幻想》的帐号信息，Win32.Troj.Agent.co.16

病毒名称(中文): 最终幻想盗号者16384
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 偷密码的木马
病毒长度: 16384
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这个一个盗号木马程序的组成部分。它的目标是网络游戏《最终幻想》的帐号信息。它会注入到系统进程中运行，以便隐蔽自己。

1.拷贝自身到C:\windows\system32\wzcsvbxm.dll。

2.被病毒主体注册为共享服务启动。服务添加至Svchost.exe-knetsvcs共享服务组里，与Svnhost.exe
进程一同启动，达到隐藏自身的目的。服务名称为wuauserv，服务描述为EnablesthedownloadandinstallationofWindowsupdates.Ifthisserviceisdisabled,thiscomputerwillnotbeabletousetheAutomaticUpdatesfeatureortheWindowsUpdateWebsite.

3.查找进程游戏《最终幻想》的进程pol.exe，找到后打开进程句柄，进行注入代码。

4.病毒被注入后会加载游戏模块polcore.dll，进行一些数据查找等工作，盗取游戏账号等信息。