词条 | Win32.Troj.OnLineGames.es |
释义 | Win32.Troj.OnLineGames.es 处理时间:2007-03-09 威胁级别:★ 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取网络游戏“魔域”帐号的木马。 这是一个dll文件,利用全局钩子的方式注入进程,注入后查看当前进程是否为soul.exe即“魔域”游戏进程,若是则用如下方法盗取帐号密码: 1、读取游戏进程中的相关数据。 2、查找游戏的帐号密码窗口,发送WM_GETTEXT消息获得用户信息。 3、获得信息后连接网络,将信息提交到如下网址: http://wool.ho***.tfidc.com/moyu/lin.asp?a=%s&s=%s&u=%s&p=%s&sp=%s&r=%s&l=%d&m=%d&st=%d |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。