“線上遊戲竊取者變種MKU(Trojan.PSW.Win32.GameOL.mku)”病毒:★★警惕程度★,盜號木馬病毒,通過網路傳播,依賴系統:Windows NT/2000/XP/2003。
這是一個偷
遊戲密碼的病毒。病毒運行後會在System32
路徑下釋放病毒檔案ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改寫
註冊表項實現自啟動。病毒會把動態庫注入到Explorer.exe進程中並查找進程中是否存在遊戲進程,當找到遊戲進程時,把自己注到遊戲進程中,獲取用戶輸入的賬號密碼並傳送到指定的網址。運行完畢之後,該病毒還會刪除自身,逃避
防毒軟體的追殺。