Win23.PSWTroj.Zhengtu.xa.41503：這是個盜取用戶網遊《征途》賬號的木馬。
基本介紹
- 外文名：Win23.PSWTroj.Zhengtu.xa.41503
- 處理時間：2006-12-14
- 威脅級別：★
- 病毒類型：木馬
Win23.PSWTroj.Zhengtu.xa.41503
病毒別名：
中文名稱：影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1、複製自身為：%TempDir%\zts2.exe，並運行該複製體。
2、釋放盜號的DLL檔案：%TempDir%\zts2.dll
3、添加自啟動項：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\zts2 "%TempDir%\zts2.exe"
4、創建訊息鉤子，判斷載入zts2.dll的是否為《征途》的檔案，是則通過查找視窗"zhengtu_client"和讀寫記憶體的方式盜取用戶的賬號並傳送到指定網址。
5、病毒會刪除。
