Trojan.PSW.Win32.GameOL.qac

Trojan.PSW.Win32.GameOL.qac是一個偷遊戲密碼的病毒。病毒採用Delphi語言編寫,Upack加殼。

病毒運行後會釋放一個名稱為隨機8位字母組合的exe和名稱為隨機八位字母組合的dll檔案,設定自身屬性為系統,隱藏,改寫註冊表項實現自啟動。病毒會把動態庫注入到Explorer.exe進程中並查找進程中是否存在遊戲進程,當找到遊戲進程時,把自己注到遊戲進程中,獲取用戶輸入的賬號密碼並傳送到指定的網址。運行完畢之後,該病毒還會刪除自身,逃避防毒軟體的查殺。

相關詞條

熱門詞條

聯絡我們