“线上游戏窃取者变种NGA (Trojan.PSW.Win32.GameOL. nga)”病毒：警惕程度★★★，盗号木马病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　这是一个偷游戏密码的病毒。病毒运行后会在System32路径下释放病毒文件ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改写注册表项实现自启动。病毒会把动态库注入到Explorer.exe进程中并查找进程中是否存在游戏进程，当找到游戏进程时，把自己注到游戏进程中，获取用户输入的账号密码并发送到指定的网址。运行完毕之后，该病毒还会删除自身，逃避杀毒软件的查杀。

　　“线上游戏窃取者变种IN（Trojan.PSW.Win32.GameOL.in）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　这是一个VC语言编写的木马病毒。病毒运行后会首先将系统的扬声器设置成静音，避免杀毒软件和安全工具发出警告声响，并试图关闭杀毒软件和安全工具。然后病毒将自身复制到系统目录下，修改注册表启动项实现开机自启动。同时，病毒还会加载到所有进程中，在后台监视和窃取用户网游帐号密码等信息，并发送到黑客指定网站，使玩家蒙受损失。

　　“安德夫木马变种FXV（Trojan.Win32.Undef. fxv）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下，并修改注册表启动项，实现随系统自启动。病毒会将自身注入到系统正常进程，给用户查杀病毒带来困难。此外，病毒会试图关闭多种杀毒软件和安全工具，并会纪录用户键盘和鼠标操作，窃取用户的网游账号、密码等隐私信息，并发送给黑客，使玩家蒙受损失。

本页由瑞星提供信息

[1] [2] [3] 上一页 下一页