| 词条 | Win32.Troj.MoYu.fa |
| 释义 | § 病毒别名 Win32.Troj.MoYu.fa § 介绍 处理时间：2007-02-07 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 这是一个盗取网络游戏“魔域”帐号信息的木马。 1、释放病毒文件到%system%\\wsir.dll，复制自身到%windows%\\wsir.exe 2、添加注册表项，开机自动启动： 【HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run】 "wsir"="C:\\WINDOWS\\wsir.exe" 3、安装全局鼠标钩子，将病毒dll文件注入其他进程，当发现注入的进程为soul.exe时，寻找游戏窗口，通过发送WM_GETTEXT获得帐号信息。 4、将帐号信息提交到如下网址： http://wool.host4.tfidc.com/moyu/lin.asp |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。