Win32.Hack.SerialThief.a

Win32.Hack.SerialThief.a是一種病毒，影響系統是Win9x / WinNT。

基本介紹

• 外文名：Win32.Hack.SerialThief.a
• 別名：Backdoor.Win32.SerialThief.a[AVP]
• 影響系統：Win9x / WinNT
• 威脅級別：★★
• 病毒類型：黑客程序
• 屬性：後門病毒

這是一個竊取多種遊戲或者軟體的序列號的後門病毒。病毒用Delphi語言編寫，這是病毒的服務端。

1.將自身移動到系統目錄%system32%，並改名為Th32help.exe。

2.蒐集註冊表中遊戲的序列號，包括以下遊戲：

Battlefield 1942

Battlefield 1942 The Road to Rome

Battlefield 1942 Secret Weapons of WWII

Battlefield Vietnam

Black and White

Techland

Generals

Command and Conquer Generals

Command and Conquer Generals Zero Hour

Red Alert 2

Command and Conquer Red Alert 2

Tiberian Sun

Counter-Strike

FIFA 2002

FIFA 2003

Freedom Force

Global Operations

Gunman

Half-Life

Hidden & Dangerous 2

IGI 2 Retail

IG2

Industry Giant 2

James Bond 007 Nightfire

Legends of Might and Magic

Medal of Honor Allied Assault

Nascar Racing 2002

Nascar Racing 2003

Need For Speed Hot Pursuit 2

Need For Speed Underground

NHL 2002

NHL 2003

Nox

RAVENSHIELD

Rainbow Six III RavenShield

Shogun Total War - Warlord Edition

Shogun Total War Warlord Edition

Soldiers Of Anarchy

The Gladiators

UT2003

UT2004

可能添加自啟動項：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

3.監聽連線埠51234。

圖片中是病毒的控制端以及病毒服務端生成器。