該病毒為Windows平台下的網路線上遊戲盜取遊戲賬號密碼的盜號型木馬，病毒運行時將自身偽裝成系統正常檔案使用戶難以察覺，然後在後台監視並記錄遊戲橘子的相關網遊的賬號、密碼，成功獲取後將信息傳送給病毒作者。
基本介紹
- 中文名：Win32.Troj.PSWGamania.fo
- 處理時間：2006-08-22
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
詳細信息,主要危害,
詳細信息
處理時間：2006-08-22
威脅級別：★
病毒類型：木馬
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為:
病毒主要通過網路欺騙方式進行傳播。
主要危害
將自身複製為以下偽系統正常程式
%Windir%\svchost.exe
釋放出病毒盜號檔案
釋放出病毒盜號檔案並生成/檢測以下相關檔案:
%Windir%\system32\pdll.dll
c:\gameab1.txt
c:\abc1.___
修改以下註冊表項
病毒運行後修改以下註冊表項使病毒開機後自動運行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit = %Windir%\svchost.exe
病毒會嘗試終止以下相關防毒軟體:
ravmon.exe
EGHOST.EXE
MAILMON.EXE
KAVPFW.EXE
IPARMOR.EXE
Ravmond.exe
KVMonXP.KXP
KRegEx.exe
KVXP.KXP
隱藏病毒進程
系統為Win9x時，病毒會嘗試調用"RegisterServiceProcess"隱藏病毒進程。
獲取遊戲賬號密碼
通過查找以下窗體名方式定位遊戲進程、IE進程，然後獲取遊戲賬號密碼:
https://tw.gash。ga***.com/UpdateMainAccountPassword.aspx
橘子
橘子用戶
橙子密碼
Internet Explorer_Server
病毒自我更新
網路可用時病毒連線特定的網站進行病毒自我更新。
傳送給病毒作者指定的信箱
獲取了用戶遊戲賬號密碼後通過傳送郵件方式將信息傳送給病毒作者指定的信箱。
