词条 | Win32.Troj.PswWow.y |
释义 | 病毒别名: 处理时间:2006-08-30 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取魔兽世界账号木马. 1、病毒运行后会先检测是否存在WOW_EXE_MUTEX和WOW_DLL_MUTEX的斥体,如果不存在说明病毒第一次运行则病毒创建WOW_EXE_MUTEX斥体,然后释放病毒文件到c:\\YINFENGNEW\\YINFENGNEW.dll。 2、病毒加载释放的DLL病毒文件,该文件创建名为WOW_DLL_MUTEX的斥体。 3、病毒调用DLL中的函数安装全局WM_GETMESSAGE钩子,对系统进行监视。 4、获得魔兽世界的账号后通过如下网页发送给种马者 http://www.game**.com.cn/ms/sendmail.asp?user=&Pass=&Pin=&Server=&PCName=&PCEdition= |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。