网游大盗Win32.PSWTroj.OnlineGames.95744
病毒名称(中文):网游大盗95744
病毒别名:
威胁级别:★★☆☆☆
病毒类型:偷密码的木马
病毒长度:95744
影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是一个盗取《剑侠情缘2》、《破天一剑》、《征服》、《卓越之剑》以及“浩方对战平台”等游戏和软件帐号的木马变种。它运行后首先会循环查找并试图关闭杀毒软件“卡巴斯基”的报警和提示的窗口。然后展开全局监视，伺机窃取用户的帐号信息，并回传到木马投放者指定的网址。
1.创建线程，循环查找如下窗口，找到则模拟鼠标点击关闭该窗口。
AVP.AlertDialog
AVP.Product_Notification
2.将自身复制到%SystemRoot%\NAVMon32.exE
3.添加如下注册表项，实现开机自启动
[HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"NAVMon32"="C:\WINDOWS\NAVMon32.exE"
4.读取资源释放如下文件%SystemRoot%\NAVMon32.dll
5.将该dll文件注入explorer.exe并设置全局钩子。如果检测到自己注入的进程为指定游戏的主程序则通过读取游戏住程序内存的方式获取用户的帐号信息并上传到木马投放者指定的网址。
