病毒搜索:
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.XiYou.ls是什么病毒信息?
Win32.Troj.XiYou.ls 病毒信息
病毒别名:
N/A
中文名称:
N/A
威胁级别:
★
处理时间:
N/A
病毒类型:
木马
影响系统:
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取梦幻西游游戏帐号的木马,病毒会寻找游戏窗口并纪录键盘,得到帐号密码后提交到指定网页。
1、病毒运行后会复制自身到%system%\nmhxy.exe,并释放一个dll文件到%system%\nmhxy.dll.
2、病毒加载nmhxy.dll文件,安装全局键盘钩子对系统中的所有进程进行监视。
3、判断自身插入的进程是否为my.exe,即是否为梦幻西游的游戏进程,若是,则寻找游戏窗口。
4、记录用户的帐号密码等信息,得到后通过网页提交给种马者。
点击数:
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ:669044