病毒搜索：
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.PSWTroj.Game.np.25274是什么病毒信息？
Win32.PSWTroj.Game.np.25274 病毒信息
病毒别名：
N/A
中文名称：
N/A
威胁级别：
★
处理时间：
N/A
病毒类型：
木马
影响系统：
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
这是个盗取用户网游《武林外传》帐号的木马。
1、释放盗号文件：%Program Files%\Common Files\Microsoft Shared\MSINFO\SysInfo.dll，并设置其为系统和隐藏属性。
2、添加以下注册表项来使病毒文件加载到其它进程中：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC} ""
HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\(Default) ""
HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32\(Default) "%Program Files%\Common Files\Microsoft Shared\MSINFO\SysInfo.dll"
HKCR\CLSID\{729B6C61-BDC5-4C09-A1DE-A296BA0B89EC}\InProcServer32\ThreadingModel "Apartment"
3、创建消息钩子，通过判断加载病毒文件的进程名来定位到《武林外传》的登陆窗口，记录用户的帐号信息，然后发送到指定邮箱和网页。
4、自删除
点击数：
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ：669044
