请输入您要查询的百科知识:

 

词条 xsbio.dll
释义

xsbio.dll

Win32.PSWTroj.OnLineGames.ab.60928

病毒名称(中文):网游帐号贪吃蛇60928病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:60928影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马程序。该程序首先会寻找含有“游戏”的窗口,然后建立消息监视程序,截获用户与网游服务器之间的网络数据包,从而盗取用户的帐号相关信息。

1.程序运行后,生成文件

%WINDOWS%\\System32\\xsbio.dll

%WINDOWS%\\System32\\patch.exe

2.在注册表中添加了注册项,如下:

HKEY_CLASSES_ROOT\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32

启动项名:@ 对应路径:"C:\\WINDOWS\\System32\\xsbio.dll"

HKEY_CLASSES_ROOT\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32

启动项名:ThreadingModel 对应值:"Apartment"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32

启动项名:@ 对应路径:"C:\\WINDOWS\\System32\\patch.exe"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{71B3868A-D93C-49BF-AFEF-6B4536719A7E}\\InProcServer32

启动项名:ThreadingModel 对应值:"Apartment"

3.木马会寻找互斥量"_MUTEX_AD_____LOADER ",用来判断是否已经有木马在运行;若没有则会创建文件,

调用xsbio.dll中的函数"JumpHookOn"开始工作。

4.木马会通过寻找含有"游戏"的窗口,然后截获网络数据包,从而盗取网游用户的帐号相关信息。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/1/11 7:24:42