Win32.PSWTroj.Agent是一個網遊盜號木馬。該病毒會盜取夢幻西遊等網遊帳號密碼,並將盜取的帳好密碼提交到指定的接收網址。
基本介紹
- 外文名:Win32.PSWTroj.Agent
- 處理時間::2007-03-29
- 威脅級別::★
- 病毒類型::木馬
Win32.PSWTroj.Agent
病毒別名:
中文名稱:影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1、生成的檔案
%SystemRoot%\winform.exe(原病毒拷貝)
%SystemRoot%\system32\winform.dll(Win32.Troj.OnLineGamesT.d.10240)
2、添加啟動項
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"winform" = "%SystemRoot%\winform.exe"
3、該病毒會監視AVP.AlertDialog和瑞星註冊表監控提示程式傳送允許和跳過信息避過查殺。
4、該病毒會自刪除。