Win32.Troj.OnlienGamesT.ny.232960

核心提示：病毒名称(中文):奇侠盗号木马232960病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:232960影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是个盗号木马，针对目标是网络游戏《奇侠》的帐号密码信息，Win32.Troj.OnlienGamesT.ny.23

病毒名称(中文): 奇侠盗号木马232960
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 偷密码的木马
病毒长度: 232960
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是个盗号木马。针对目标是网络游戏《奇侠》的帐号密码信息。病毒为对抗杀毒软件，设置有一些无用字符串，试图干扰查杀。

1.病毒首先判定自身是否是在explorer.exe进程中，读取当前目录下的同名log文件（该文件由exe木马释放），读取保存在log文件中的信息,然后删除该log文件。

2.病毒代码中存在一些无用字符串，可能是想引诱杀软的特征定位在这些字符上。

3.新建线程加载自身dll，然后调用木马自身的输出函数sdfrrg，这个函数会设置键盘消息，鼠标消息等钩子，全面监视系统。

4.这个家族系列木马各有分工，分别针对不同网络游戏，本样本主要是窃取网络游戏《奇侠》用户的帐号，得手后将其发送到先前保存在同名log文件中的收信地址。