Win32.PSWTroj.Zhengtu.vb.9368是個盜取用戶網遊《征途》賬號的木馬。
基本介紹
- 外文名：Win32.PSWTroj.Zhengtu.vb.9368
- 病毒類型：木馬
- 處理時間：2006-12-28
- 威脅級別：★
病毒別名：
中文名稱： 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
1、釋放以下檔案：
%WinDir%\interl\SVCH0ST.EXE : 病毒複製體
%WinDir%\Ztga.dll : 主要盜號檔案
2、添加啟動項：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\myZt "%WinDir%\interl\SVCH0ST.EXE"
3、創建訊息鉤子，通過查找進程和記錄鍵盤的方式盜取用戶網遊賬號信息並傳送到指定信箱。
4、自刪除。
