Win32.Troj.MhXiYou.hl.135168

新客网 XKER.COM 2007-10-30 收藏本文

病毒行为:
这是一个梦幻西游盗号木马释放出来的Dll文件。梦幻西游启动后,木马将MSDEG32.DLL文件注入到梦幻西游的进程中用来盗取帐号和密码等相关信息。
1.该病毒是盗取"梦幻西游"的木马.
2.该病毒运行后会注入进程,监控"梦幻西游"进程,当发现进程打开时,进行病毒操作.
3.通过读取内存的方式盗取用户"梦幻西游"的帐号和密码.
4.将信息回传到以下网址,包括:
''http://www.5****a.com/mh2007/post2007kj.asp''
''http://www.r*****d.com/cs03/post.asp''
''http://www.zi*****q.cn/xiaozhu/mh44/post2007asp.asp''
网址包括:
''http://www.5151la.com/mh2007/post2007kj.asp''
''http://www.raceswd.com/cs03/post.asp''
''http://www.zitianqq.cn/xiaozhu/mh44/post2007asp.asp''

• ·Win32.TrojDownloader.Baser.W.37888
• ·Backdoor.Win32.Agent.evx
• ·Win32.PSWTroj.OnLineGames.
• ·Email-Worm.Win32.Klez.dc
• ·Worm.Win32.Dolod.a
• ·Win32.PSWTroj.OnLineGames.YA.57344
• ·VirTool/Paszczus
• ·Win32.Troj.Autorun.qp.90721