词条 | Win32.Troj.OnLineGame.kv |
释义 | § 概述 病毒别名: 处理时间:2007-03-23 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 这是一个盗取多款网络游戏帐号信息的木马病毒。 1、释放病毒文件到如下路径,并删除自身: %tmp%\\upxdnd.exe %tmp%\\upxdnd.dll 2、添加如下注册表项,开机自动 启动: HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run "upxdnd"="C:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\upxdnd.exe" 3、查找系统中的进程,发现explorer进程时注入病毒dll文件,安装全局钩子,注入系统中进程。 4、当发现注入的进程为游戏进程时,读取进程中的数据,获得帐号信息。 § 相关链接 病毒 木马 黑客程序 计算机病毒 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。