| 词条 | Win32.Troj.Wulin.qow |
| 释义 | § 病毒别名： 处理时间：2006-12-28 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为: 这是一个盗取网游“武林外传”帐号信息的木马程序。 1、病毒释放一个dll文件到%tmp%\\wlzs.dll，复制自身到%tmp%\\wlzs.exe，之后删除病毒本体。 2、添加注册表项，开机自动运行： 【HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run】 "wlzs"= "%tmp%\\wlzs.exe" %tmp%为一个可变路径，为本机的临时目录路径 3、安装全局钩子，加载病毒的dll文件。 4、dll文件加载后，寻找elementclient.exe的进程，若找到则获取帐号信息，并提交到指定的网址。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。