请输入您要查询的百科知识:

 

词条 Win32.Troj.OnLineGame.kv
释义

§ 概述

病毒别名: 处理时间:2007-03-23 威胁级别:★

中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

§ 病毒行为

:

这是一个盗取多款网络游戏帐号信息的木马病毒。

1、释放病毒文件到如下路径,并删除自身:

%tmp%\\upxdnd.exe

%tmp%\\upxdnd.dll

2、添加如下注册表项,开机自动 启动:

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"upxdnd"="C:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\upxdnd.exe"

3、查找系统中的进程,发现explorer进程时注入病毒dll文件,安装全局钩子,注入系统中进程。

4、当发现注入的进程为游戏进程时,读取进程中的数据,获得帐号信息。

§ 相关链接

病毒  木马  黑客程序  计算机病毒

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 5:11:33