Win32.Troj.Sungame.17408
新客网 XKER.COM 2007-10-30 收藏本文
病毒行为:
这是一个网游盗号木马。该病毒会盗取"奇迹世界"的帐号信息，并且生成的病毒文件会自启动，关闭瑞星和卡巴的监控，使盗窃者顺利盗取用户的网游信息。
1，复制自身到
%systemroot%\Kvsc3.exe
释放DLL到
%systemroot%\system32\Kvsc3.dll
2，关闭杀软警告
自动关闭卡巴警告窗口AVP.AlertDialog
关闭瑞星监控RavMon.exe
3，添加启动项
启动项名 : "Kvsc3"
对应路径 : "%systemroot%\Kvsc3.exe"
4，病毒运行后注入Kvsc3.dll到所有进程，通过查找Sungame.exe进程来获取奇迹世界的用户资料信息。
5.通过读取内存来盗取帐号信息。
这是一个网游盗号木马。该病毒会盗取"奇迹世界"的帐号信息，并且生成的病毒文件会自启动，关闭瑞星和卡巴的监控，使盗窃者顺利盗取用户的网游信息。
1，复制自身到
%systemroot%\Kvsc3.exe
释放DLL到
%systemroot%\system32\Kvsc3.dll
2，关闭杀软警告
自动关闭卡巴警告窗口AVP.AlertDialog
关闭瑞星监控RavMon.exe
3，添加启动项
启动项名 : "Kvsc3"
对应路径 : "%systemroot%\Kvsc3.exe"
4，病毒运行后注入Kvsc3.dll到所有进程，通过查找Sungame.exe进程来获取奇迹世界的用户资料信息。
5.通过读取内存来盗取帐号信息。
上一篇：Win32.Troj.Autorun.qp.90721 下一篇：U盘寄生虫变种fy
相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
·mDNSResponder.exe
·瑞星杀毒软件2007单机版
·lmgrd.exe
·QQ大盗
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·网上邻居
·QQ蜜
·spoolsv.exe
·9Sy.exe
·clipbrd.exe
·瑞星杀毒软件2007
·瑞星杀毒软件2007单机版
·lmgrd.exe
·QQ大盗
·Deepfish
·Win32.Troj.Downloader.ho
·五笔数码输入法
·wupdmgr.exe
·TouchNet Browser
·网上邻居
·QQ蜜
·spoolsv.exe
·9Sy.exe
·clipbrd.exe
·瑞星杀毒软件2007
专题教程
最新文章
·Trojan/PSW.Nilage.bby
·QQ盗号木马
·Trojan/PSW.QQPass.rfx
·TrojanDownloader.Tiny.cy
·Trojan/PSW.Moshou.agh
·Trojan/PSW.LdPinch.amg
·恶意共享软件
·auto病毒
·AVG
·TrojanProxy.Lager.ie
·Trojan/DiskAutorun.bq
·Trojan/VB.Small.abv
·Trojan/PSW.QQPass.cvd
·TrojanDownloader.Pakes.g
·TrojanDropper.VB.he
·QQ盗号木马
·Trojan/PSW.QQPass.rfx
·TrojanDownloader.Tiny.cy
·Trojan/PSW.Moshou.agh
·Trojan/PSW.LdPinch.amg
·恶意共享软件
·auto病毒
·AVG
·TrojanProxy.Lager.ie
·Trojan/DiskAutorun.bq
·Trojan/VB.Small.abv
·Trojan/PSW.QQPass.cvd
·TrojanDownloader.Pakes.g
·TrojanDropper.VB.he
实用信息推荐