| 词条 | Win32.PSWTroj.Game.zx |
| 释义 | § 概述： 威胁级别：★ 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是个盗取用户网游《梦幻西游》帐号的木马。 1、复制自身为：%TempDir%\\mhs2.exe，并运行该复制体。 2、释放盗号的DLL文件：%TempDir%\\mhs2.dll 3、添加自启动项： HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run\\zts2 "%TempDir%\\zts2.exe" 4、通过枚举进程的方式查找进程：Ravmon.exe，并关闭该进程所拥有的窗口。 5、创建消息钩子，判断加载mhs2.dll的是否为《梦幻西游》进程：my.exe，是则通过查找窗口"WSGAME"和读写进程内存的方式盗取用户的帐号并发送到指定网址。 6、病毒会删除。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。