病毒别名： 处理时间：2007-01-15 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个DLL形式的盗号木马,它注入Explorer.exe进程,并往传奇游戏

的进程中注入自己,盗取传奇游戏的玩家信息.

1:进程注入

系统启动后,病毒会把自己注入Explorer.exe进程,并检查系统中是否存在

传奇游戏的进程.

2:中止进程

病毒枚举系统中的进程列表,中止以下进程:

kvfw.exe

cv.exe

tcpview.exe

egui.exe

sniffer.exe

sns.exe

cutesniffer.exe

smbfilesniffer.exe

ehsniffer.exe

sniffem.exe

NetPryer.exe

cports.exe

NetworkView.exe

Etheeal.exe

netcheck.exe

NETXRAY.EXE

PortExporer.exe

NetConnectManager.exe

wit.exe

mtna.exe

vsniffer.exe

eye.exe

gcenter.exe

NetSnifferV3.exe

ent.exe

PacScoper.exe

CaptureNet.exe

PeerNet.exe

NetAnalyzer.exe

ActiveNetworkMonitor.exe

SockMon5.exe

SeePort.exe

pfw.exe

tpfw.exe

rfwsrv.exe

rfwmain.exe

cain.exe

icesword.exe

wpe pro.exe

WSockExpert.exe

XGuard.exe

fwmain.exe

fwcom.exe

3:盗取游戏信息

在Explorer.exe进程中的病毒文件会查看系统中是否存在传奇的游戏进程,若存在

病毒就会把自己注入到游戏进程里面,并用钩子读取游戏里面的信息,如用户名,密码,

用户的角色,角色上面的物品,所在的服务器等信息,并把得到的信息发送到木马种植者

事先设定好的网站上面,使用户的游戏帐号丢失.