Win32.Troj.PswGame.ad是一種電腦木馬病毒。
基本介紹
- 外文名：Win32.Troj.PswGame.ad
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win 9x/ME,Win 2000/NT,Win XP
病毒行為:
這是一個網遊的盜號木馬，該木馬運行時會監控眾多網遊登入視窗,獲取用戶輸入的信息，把所竊取的敏感信息傳送到固定的信箱。
1.生成檔案:
%System%\EXPLORER.EXE
2.添加註冊表,使病毒開機運行:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit
userinit.exe,EXPLORER.EXE
3.監控以下的遊戲視窗:
QQGame
Audition
CTRacer Client
RQROnline
Warcraft III
Counter-Strike
NFS Underground 2
Crazy Arcade
O2-JAM
PopKart Client
YB_OnlineClient
legend of mir2
QQ
CTRacer Client
Audition
4.在每個盤的根目錄下面創建一個inf檔案如下:
AutoRun.inf
[autorun]
shell\open=
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=
shell\explore\Command=EXPLORER.EXE
