Win32.Troj.PswGame.jh

該病毒是一個盜號木馬。病毒運行後會監視系統並記錄用戶的遊戲登入賬號和密碼，並把這些賬號密碼傳送到指定的電子信箱里。

基本介紹

• 外文名：Win32.Troj.PswGame.jh
• 性質：木馬病毒
• 處理時間：2006-08-10
• 影響系統：Win 9x/ME,Win 2000/NT等

病毒別名： 處理時間：2006-08-10 威脅級別：★

中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

1、生成的檔案

%SystemRoot%\system32\error.dat

%SystemRoot%\SYSTEM32\MSISEXEC.EXE

%SystemRoot%\system32\systask.dll

%SystemRoot%\system32\wdata32.dll

2、添加註冊表啟動項

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

"msisexec" = "C:\WINNT\SYSTEM32\MSISEXEC.EXE"

3、修改註冊表HKEY_CURRENT_USER默認屬性值

HKCU\"(Default)" = "C:\WINNT\SYSTEM32\MSISEXEC.EXE"

4、該病毒在系統中安裝了類型為WH_CBT、WH_MSGFILTER、WH_CALLWNDPROC、WH_GETMESSAGE的四個鉤子。其申請進程路徑都是“%SystemRoot%\SYSTEM32\MSISEXEC.EXE”。

5、該病毒記錄的用戶數據會保存在檔案wdata32.dll中。

6、該病毒的主程式MSISEXEC.EXE運行後，會把error.dat檔案刪除。