Win32.PSWTroj.Zhengtu.vb

Win32.PSWTroj.Zhengtu.vb是個盜取用戶網遊《征途》賬號的木馬。

基本介紹

• 中文名：Win32.PSWTroj.Zhengtu.vb
• 威脅級別：★
• 病毒類型：木馬
• 影響系統：Win 9x/ME,Win 2000/NT

病毒行為:

1、釋放以下檔案：

%WinDir%\interl\SVCH0ST.EXE : 病毒複製體

%WinDir%\Ztga.dll : 主要盜號檔案

2、添加啟動項：

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\myZt "%WinDir%\interl\SVCH0ST.EXE"

3、創建訊息鉤子，通過查找進程和記錄鍵盤的方式盜取用戶網遊賬號信息並傳送到指定信箱。

4、自刪除。