病毒搜索：
首页
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
other
Win32.Troj.MoYu.fa是什么病毒信息？
Win32.Troj.MoYu.fa 病毒信息
病毒别名：
N/A
中文名称：
N/A
威胁级别：
★
处理时间：
N/A
病毒类型：
木马
影响系统：
Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：
这是一个盗取网络游戏“魔域”帐号信息的木马。
1、释放病毒文件到%system%\wsir.dll，复制自身到%windows%\wsir.exe
2、添加注册表项，开机自动启动：
[HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run]
"wsir"="C:\WINDOWS\wsir.exe"
3、安装全局鼠标钩子，将病毒dll文件注入其他进程，当发现注入的进程为soul.exe时，寻找游戏窗口，通过发送WM_GETTEXT获得帐号信息。
4、将帐号信息提交到如下网址：
http://wool.host4.tfidc.com/moyu/lin.asp
点击数：
杀杀毒病毒信息库 2007 www.shashadu.com
联系QQ：669044
