Win32.Troj.PSWXigu.a是一個休閒遊戲《戲谷》的盜號木馬
基本介紹
- 中文名：Win32.Troj.PSWXigu.a
- 處理時間 ： 2005-09-27
- 威脅級別 ： ★
- 中文名稱 ： 戲谷木馬
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
這是一個休閒遊戲《戲谷》的盜號木馬，該木馬會監控用戶所登入的戲谷遊戲頁面的連結地址，該地址中包含用戶登入時所輸入的用戶名和密碼，從而盜取用戶敏感信息。
1.生成檔案：
C:\Program Files\Internet Explorer\syssmss.exe
2.添加起始項：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
WinsSystem
"C:\Program Files\Internet Explorer\syssmss.exe"
3.對戲谷中的以下遊戲可以盜號成功：
16張麻將
大老二
麻將2.0
自摸館
13支
SOHA
撞球
拉吧
