杀毒联盟帮你提供最完美的电脑病毒资讯网站Rss 2.0

今天是:

 杀毒联盟提供病毒资讯致力做中国最专业的网络学院! [设为首页]  [加入收藏]  [联系我们]
| 网站首页 | 病毒预警 | 最新病毒 | 业界新闻 | 系统进程 | 安全防御 | 解决方案 | 你问我答 |
您现在的位置: 杀毒联盟 >> 最新病毒 >> 正文 知识在于积累,成功在于努力。---杀毒联盟
关于Trojan-PSW.Win32.OL-Game.vpw,fmsbbqi.dll
杀毒联盟 www.shaduu.com 杀毒很难,防毒很简单,shaduu帮您成为防病毒高手为您提供技术信息   

          ★★★   作者:佚名    文章来源:互联网整理    点击数:    更新时间:2008-5-23 7:17:34 添加到百度搜藏 添加到百度搜藏 【字体:

Trojan-PSW.Win32.OL-Game.vpw病毒扩展名为exe,主要通过网页木马、文件捆绑传播,病毒主要盗取网游“风火之旅”的帐号和密码以及其他私人信息。

Trojan-PSW.Win32.OL-Game.vpw程序被执行后,拷贝自身到%SystemRoot%目录下,重命名为“fmsbbqi.exe”,在%SystemRoot%\system32目录下释放动态库“fmsbbqi.dll”;修改如下注册表健值达到随机自启动的目的;遍历进程查找“explorer.exe”,申请内存空间将动态库“fmsbbqi.dll”写入,通过远程线程激活病毒代码进行代码注入试图逃避杀毒软件查杀;

项:HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RUN\
健值:fmsbbqi
指向数据:%SystemRoot%\fmsbbqi.exe

“fmsbbqi.dll”加载运行后,病毒试图以全局挂钩的形式将动态库“fmsbbqi.dll”注入到所有进程中;枚举窗口查找网络游戏风火之旅“fjlogin.exe”的登录窗口,通过读写其内存获取网游的帐号和密码以及其他私人信息,通过HTTP协议将木马所截获信息发送到盗号者收信空间中

免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。

  • 上一篇病毒:

  • 下一篇病毒:
  • 赞 助 商
     
    频 道 最 新
    · Hacker.com.cn.exe jiejie下载器4096 Win32
    · HBKernel32.sys HBYY.dll SelfDel.bat  HB网
    · Worm.Brontok.a.98816
    · Win32.Troj.VB.286792
    · 大话西游盗号木马73728 Win32.PSWTroj.Maga
    · %a.exe smssb.exe奸商修改器 Win32.troj.pr
    · 破坏TesSafe.sys  地下城盗贼102400 Win32.
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · dp1.fne Exmlrpc.fne Prstgressep11.exe 黑
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · Prstgressep11.exe 黑客远程控制器765465 W
    · 今日预警“灰鸽子变种FB(Backdoor.Win32.G
    · ED.exe Pierce.exe变形虫下载器143360 Win3
     
    相关文章
    没有相关病毒