词条 | Win32.Troj.Lineage.ud |
释义 | 病毒别名: 处理时间:2006-08-09 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取传奇帐号密码的木马,它还能关闭大量的反病毒软件的进程. 1:拷贝与释放文件 病毒被运行后,会把自己拷贝到program files目录下,并命名为svhost32.exe 并在system32下释放一个名为ztdll.dll的文件,该文件是个风险程序,病毒名为 Win32.RISKWARE.PswGameSnd.b.39936 2:更改注册表 病毒会修改以下注册表中的值,使病毒能随Windows启动 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows load -> C:\\Program Files\\svhost32.exe 3:中止特定的进程 病毒会中止掉以下进程名的进程 iparmor.exe ravmond.exe ravmon.exe adam.exe EGHOST.exe MAILMON.exe KAVPFW.exe KVMonXP.KXP KRegEx.exe KVXP.KXP 4:加载dll 病毒会把ztdll.dll插入Explorer.exe进程的空间中,该DLL是用于发送病毒获得的密码 5:截取并发送游戏帐号与密码 病毒会通过寻找窗口标题的方法来寻找传奇登录的窗口,若发现,就通过钩子读取用户输入的游戏帐号 与密码,并把得到的帐号与密码通过邮件的方式,插入到Explorer.exe进程中的ztdll.dll模块发送到黑客 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。