| 词条 | Win32.Troj.Dropper.iy |
| 释义 | § 病毒别名： 处理时间：2007-01-22 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为: 这是一个木马释放程序,它能释放一个病毒到系统中,该病毒盗取游戏帐号. 1:释放文件 病毒运行后,会向系统的system32目录下释放一个随机名字的文件,该文件的文件名 为随机名,扩展名为nls,这是一个病毒,病毒名为Win32.Troj.PswGame.28160 2:病毒添加注册表 病毒会在以下键值里面 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks 添加一项,把nls文件注册为Explorer.exe的一个扩展Shell程序,使病毒能随Explorer.exe进程而启动. 3:盗取游戏帐号 病毒会盗取网络游戏"梦幻西游"的有关信息,如帐号,密码服务器,装备等信息,并通过 http://www.*******.net/mhmail1/send.asp页面发送给木马种植者,使用户的游戏帐号丢失. |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。