注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

冰的博客,非一样的精彩!

微笑着面对生活,找寻通往特雷比西亚的桥!

 
 
 

日志

 
 
关于我

人就是一个充满矛盾的个体,我快乐,我悲伤,我用自己的方式生活。有时真的感到很累,好想把自己放逐到天际,静静的体会孤独。我常说的一句话就是:“微笑着面对生活”,虽然生是一种痛苦,但我选择快乐的活着。我是冷雨中孤寂的冰,泪水早已随风而去,我要做最好的自己。

网易考拉推荐

梦幻西游盗号者查杀  

2008-03-28 14:09:34|  分类: 电脑网络 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

PE.Win32.PSWTroj.OnLineGames.17408

建议中招者用冰刃手工清除这个木马,注册表信息一定要清楚。

病毒名称(中文):
梦幻西游盗号者17408
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
17408
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马程序。该程序会盗取网络游戏《梦幻西游》的帐号信息,并下载其它病毒至受害电脑上运行。

1.程序运行后,生成病毒所需文件
%Temp%\D3D9_32.DLL
%Temp%\D3D9_64.DLL
%Temp%\DXDLG.EXE
%system32%\D3D9_32.DLL
%system32%\D3D9_32.DLL
%system32%\DXDLG.EXE
%system32%REGKEY.hiv

2.创建批处理程序,将自己的源文件删除,避免被用户发现

3.在注册表中添加了注册项,设为自启动,如下:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run DXDLG32 "DXDLG.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDWG32 "LYLoadbr.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDCG32 "LYLeador.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDOG32 "LYLoador.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDSG32 "LYLoadar.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDMG32 "LYLoadmr.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDHG32 "LYLoadhr.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run MSDQG32 "LYLoadqr.exe"

4.将生成的LYL文件注入系统进程services.exe中,并加载MSDEG32.DLL和mhsha1.dat,搜索梦幻西游的进程“MY.EXE”。

同时利用MSDEG32.DLL文件来枚举窗口名,查找是否有名字为“梦幻西游”的游戏窗口。一旦发现目标,病毒就会通过

内存读写的方式窃取玩家的帐号信息,并将其发送到http://www.r****wd.com/c**/、http://www.5****1.com等木马

作者指定的多个远程服务器。

5.另外,该病毒还会从远程服务器下载其他病毒文件安装至本地计算机。

  评论这张
 
阅读(460)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017