Win32.Troj.OnlineGames.dz

病毒别名： 处理时间：2007-04-20 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是网络游戏"武林外传"的木马，它能盗取用户该游戏的帐号。

1：释放文件

病毒运行后，会释放一个病毒文件到系统目录中，如

%system%\\\\%病毒体原名%0qso.dll

如果最初运行病毒名为virus.exe，则释放的文件名为virus0qso.dll

2：注册ShellHook

HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Explorer\\\\ShellHooks

添加一项，释放的DLL注入进程中运行

3：盗取游戏帐号

病毒会寻找游戏"武林外传"的游戏窗口，并为窗口装载消息钩子，读取用户输入的游戏

帐号与密码，并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定

的网站上。

4：下载文件

病毒还支持下载其它木马文件，但该版本的病毒没有使用此功能。