Win32.Troj.OnlineGames.dz

影響系統

Win 9x/ME,Win 2000/NT,Win XP,Win 2003

這是網路遊戲"武林外傳"的木馬，它能盜取用戶該遊戲的賬號。

1：釋放檔案

病毒運行後，會釋放一個病毒檔案到系統目錄中，如

%system%\\%病毒體原名%0qso.dll

如果最初運行病毒名為virus.exe，則釋放的檔案名稱為virus0qso.dll

2：註冊ShellHook

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellHooks

添加一項，釋放的DLL注入進程中運行

3：盜取遊戲賬號

病毒會尋找遊戲"武林外傳"的遊戲視窗，並為視窗裝載訊息鉤子，讀取用戶輸入的遊戲

賬號與密碼，並連同用戶的計算機信息通過網站post的方式傳送到木馬種植者事先指定

的網站上。

4：下載檔案

病毒還支持下載其它木馬檔案，但該版本的病毒沒有使用此功能。