Trojan.PSW.Win32.GameOL. nty

Trojan.PSW.Win32.GameOL. nty，傳播途徑是通過網路傳播，依賴系統是Windows NT。

基本介紹

• 中文名：Trojan.PSW.Win32.GameOL. nty
• 警惕程度：★★★
• 傳播途徑：通過網路傳播
• 依賴系統：Windows NT/2000/XP/2003

“線上遊戲竊取者變種NTY (Trojan.PSW.Win32.GameOL. nty)”病毒：警惕程度★★★，盜號木馬病毒，通過網路傳播，依賴系統：Windows NT/2000/XP/2003。

這是一個偷遊戲密碼的病毒。病毒運行後會在System32路徑下釋放病毒檔案ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改寫註冊表項實現自啟動。病毒會把動態庫注入到Explorer.exe進程中並查找進程中是否存在遊戲進程，當找到遊戲進程時，把自己注到遊戲進程中，獲取用戶輸入的賬號密碼並傳送到指定的網址。運行完畢之後，該病毒還會刪除自身，逃避防毒軟體的查殺。