Win32.PSWTroj.OnLineGames.YA.57344

Win32.PSWTroj.OnLineGames.YA.57344這是一個盜號木馬，病毒運行成功後，會自刪除病毒源檔案，並且會注入進程，然後監控指定的網遊進程，當監測到指定的進程打開時，進行盜取操作。

基本介紹

• 中文名：Win32.PSWTroj.OnLineGames.YA.57344
• 1、：病毒生成的檔案:
• 2、：病毒添加的註冊表項:
• 3、：盜取如下網遊

病毒行為:

1、病毒生成的檔案:

%SystemRoot%\msccrt.exe

%SystemRoot%\system32\msccrt.dll

2、病毒添加的註冊表項:

Key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Value:"msccrt"

Data:"%SystemRoot%\msccrt.exe"

3、盜取如下網遊

Elementclient.exe (完美世界)

Gameclient.exe(浩方對戰平台)

cabalmain.exe (驚天動地)

LaTaleClient.exe (彩虹島)

qq.exe

qqGame.exe

4、傳送的指定接收地址(僅供內部查看)

"http://121.**.***.215/wl/cin.asp?a=&s=&u=&c=0"

5、病毒運行之後會刪除自身

4、傳送的指定接收地址(僅供內部查看)

"http://121.15.245.215/wl/cin.asp?a=&s=&u=&c=0"