| 词条 | Win32.Troj.PSWGamec.gw |
| 释义 | § 病毒别名 ： 处理时间：2006-08-22 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 该病毒为Windows平台下专门针对于泡泡堂网络游戏的盗号木马，病毒运行后将自身复制为伪泡泡堂主程序，在后台监视并记录用户游戏帐号密码信息，然后将信息发送给病毒作者。 病毒主要通过网络欺骗方式进行传播。 1、病毒运行时将自身复制为以下文件: %Windir%\\system32\\ca.exe 2、生成以下相关临时文件: c:\\Ftp.dll c:\\$temp$ CrazyText.txt 3、病毒通过添加如下注册表项使病毒开机后自动运行: 【HKEY_CURRENT_USER\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run】 CAFile = %Windir%\\system32\\ca.exe 4、病毒通过查找窗体类名为"Crazy Arcade"方式定位泡泡堂游戏进程，然后将盗号代码注入该进程中获取用户游戏帐号密码，然后将信息发送给病毒作者。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。