網遊盜竊者32256

這是一個以盜取網遊及QQ號為目的的木馬，其盜取範圍廣泛，包括“征途”、“彩虹島”、“浩方對戰平台”、“驚天動地”、“武林外傳”、“誅仙”、“完美世界”、“QQ號”等一系列網民虛擬財富。

基本介紹

• 中文名：網遊盜竊者32256
• 外文名：Win32.Troj.OnLineGames.jx.32256
• 生成如下檔案：C:\WINDOWS\upxdnd.exe
• 屬性：盜取網遊及QQ號

Win32.Troj.OnLineGames.jx.32256

病毒名稱(中文):

網遊盜竊者32256病毒別名:

威脅級別:

★☆☆☆☆病毒類型:

偷密碼的木馬病毒長度:

32256影響系統:

Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行為:

1.病毒在系統中生成如下檔案

C:\WINDOWS\upxdnd.exe

C:\WINDOWS\system32\upxdnd.dll

2.病毒將自身添加到註冊表啟動項

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RUN\upxdnd

3.病毒使用DLL注入技術將釋放出的upxdnd.dll注入到桌面explorer.exe進程中。

4.提交地址

http://jt2.s*****j.com/jjjt/lin.asp?a=%d&s=%s&u=%s&p=%s&r=%s&l=%d&m=%d