病毒名称:
Win32.Troj.PSWWoW.vk
类别： 木马病毒
病毒资料：
该病毒为windows平台下专门针对于魔兽世界网络游戏的盗号型木马，病毒运行后释放出主盗号模块，然后利用钩子技术定位魔兽世界游戏进程，成功定位后病毒在后在记录用户游戏帐号、密码等信息并将信息发送给病毒作者。
病毒主要通过软件捆绑或其它病毒携带进行传播。
1、病毒运行后释放主盗号模块至以下路径:
c:\MICKNEWWOWTRO\MICKNEWWOWTRO.DLL
2、病毒通过建立一个名为"WD_EXE_MUTEX"的互斥对象以检测病毒是否正在运行中。
3、病毒运行后利用钩子技术将"Micknewwowtro.dll"注入每一个进程中。
4、注入成功后，病毒判断注入的进程是否为"wow.exe"，如果是则在后台记录用户魔兽世界登录帐号、密码、服务器信息。
5、成功获取后，将盗取的信息连同用户机器名、操作系统信息发送至以下地址:
URL:http://www.ub***.com/net/wow/mail.ASP
传送方式:POST
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2006-9-11
|
