Win32.hack.Unknown.b.57344

编辑:胆略网互动百科 时间:2019-12-15 09:12:35
编辑 锁定
本词条缺少概述名片图,补充相关内容使词条更完整,还能快速升级,赶紧来编辑吧!
中文名
Win32.hack.Unknown.b.57344
病毒长度
57344
影响系统
Win9xWinMeWinNTWin2000WinXP
别    名
网游大盗57344

Win32.hack.Unknown.b.57344病毒名称

编辑
病毒别名:威胁级别:★★☆☆☆病毒类型:偷密码的木马

Win32.hack.Unknown.b.57344病毒行为

编辑
这是一个网游盗号木马,会关闭部分安全软件的提示通知或者报警窗口。并试图关闭部分软件的监控服务。如果发现有浩方、彩虹岛、问道、惊天动地、完美世界、QQ以及QQ游戏的主程序时则通过读取相关进程内存的方式盗取用户的帐号信息。
1.创建一个线程,查找并关闭卡巴斯基的报警和通知窗口,以及瑞星的注册表监控提示窗口。
同时试图关闭部分安全软件的监控主程序。
2.将自身复制到%systemRoot%\\MsIMMs32.exe
3.添加注册表项目,实现开机自启动
HKEY_LOCAL_MACHINE\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RUN
4.读取资源创建文件%systemRoot%\\system32\\MsIMMs32.dll
将MsIMMs32.dll注入explorer.exe进程当中并设置全局挂钩,若检测到游戏进程则读取游戏内存获取帐号信息。
词条标签:
计算机学 病毒