|
11.11-11.17流行病毒排行榜NO.4：Win32.PSWTroj.Lineage.73770
|
|
来源： 作者： 发布时间：2007-12-23
|
|
病毒名称(中文):Win32.PSWTroj.Lineage.73770
威胁级别:★☆☆☆☆
病毒类型:木马
病毒长度:73770
影响系统:Win9x WinMe WinNTWin2000 WinXP Win2003
病毒行为:
这是一个盗号木马，专偷天堂号。病毒运行后，将自身复制至SendTo文件夹（Sendto是发送到文件夹，比如发送到回收站、发送邮件等），并释放病毒文件，并通过修改注册表达到自启动。该病毒会盗取网络游戏天堂的，用户信息，包括帐号、密码等。
1.生成文件
%profile%@\SendTo\Winfzgd.EXE
%profile%@\SendTo\Winfzgd.hlp
2.生成注册表项
HKEY_CURRENT_USER\Software\Nexon\Kingdom of the Winds DialogPos13
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\RunBianFeng "%profile%\SendTo\Winfzgd.EXE"
3.通过注入进程的方式盗取网络游戏天堂用户信息，然后发送至以下网址：
hxxp://www.gamexxxx.com/fzgd/updata.asp?fwq=%s&user=%s&password=%s&ckpass=%s
解决方案：
1.删除以下文件
%profile%@\SendTo\Winfzgd.EXE
（%profile%缺省为当前计算机用户配置的文件夹，比如：C:\Documents and Settings\Administrator\SendTo\，当管理员是其它名字时，搜索这个名字下的sendto文件夹）
%profile%@\SendTo\Winfzgd.hlp
（阅读次数：）
|
| 上一篇：11.11-11.17流行病毒排行榜NO.5：Win32.Troj.OnlineGamesT.nf.94208 下一篇：11.11-11.17流行病毒排行榜NO.3：Win32.TrojDownloader.HmirT.a.25920 |
|
[ 收藏]
[ 推荐]
[ 评论(0条)]
[返回顶部] [打印本页]
[关闭窗口] |
|
|
| |
|
|
|
