请输入您要查询的百科知识:

 

词条 网游盗窃者53248
释义

【病毒名称】网游盗窃者53248(Win32.Troj.OnlineGames.eo.53248)

【病毒别称】网游盗号木马53248

【警惕程度】★

【病毒类型】木马

【影响系统】Win9x WinMe WinNT Win2000 WinXP Win2003

【传播方式】网络

【病毒危害】

关闭部分安全软件的报警和通知窗口,并通过读取游戏进程内存的方式,盗取彩虹岛、浩方、惊天动地、完美世界以及QQ的帐号信息

【感染步骤】

1.木马释放如下文件:

首先将自身复制到%WINDOWS%\\Kvsc3.exe

读取资源,释放文件到%WINDOWS%\\system32\\Kvsc3.dll,将其注入explorer.exe进程中。

2.添加如下注册表项,实现开机自启动

HKEY_LOCAL_MACHINE\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN\\Kvsc3 @="%WINDOWS%\\Kvsc3.exe"

Kvsc3.exe启动之后则将Kvsc3.dll注入explorer.exe进程中。

3.该木马首先会循环查找部分杀毒软件的报警窗口,如果找到则模拟鼠标点击的方式关闭掉。使用户不能够察觉木马的非法操作。如果发现有特定的游戏进程或者窗口则创建相应的线程,通过读取内存的方式盗取用户帐号信息。

4.将截取到的网游帐号信息回传到:http://jt2.s*****j.com/jjjt/lin.asp

【杀毒方法】

1.尽量不要点开网络游戏论坛里的个性签名链接,可以预防。

2.各大公司的杀毒软件皆可拦截、查杀。

3.下载网游盗号专杀工具。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/23 12:06:42