词条 | xsbio.dll |
释义 | xsbio.dll Win32.PSWTroj.OnLineGames.ab.60928 病毒名称(中文):网游帐号贪吃蛇60928病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:60928影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个盗号木马程序。该程序首先会寻找含有“游戏”的窗口,然后建立消息监视程序,截获用户与网游服务器之间的网络数据包,从而盗取用户的帐号相关信息。 1.程序运行后,生成文件 %WINDOWS%\\System32\\xsbio.dll %WINDOWS%\\System32\\patch.exe 2.在注册表中添加了注册项,如下: HKEY_CLASSES_ROOT\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32 启动项名:@ 对应路径:"C:\\WINDOWS\\System32\\xsbio.dll" HKEY_CLASSES_ROOT\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32 启动项名:ThreadingModel 对应值:"Apartment" HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32 启动项名:@ 对应路径:"C:\\WINDOWS\\System32\\patch.exe" HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32 启动项名:ThreadingModel 对应值:"Apartment" 3.木马会寻找互斥量"_MUTEX_AD_____LOADER ",用来判断是否已经有木马在运行;若没有则会创建文件, 调用xsbio.dll中的函数"JumpHookOn"开始工作。 4.木马会通过寻找含有"游戏"的窗口,然后截获网络数据包,从而盗取网游用户的帐号相关信息。 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。