交换的一天电影女主角:Win32.Troj.OnLineGamesT.ny.102456 神泣盗号木马10245...

来源：百度文库编辑：偶看新闻时间：2024/05/02 17:58:53

Win32.Troj.OnLineGamesT.ny.102456 神泣盗号木马102456
文章发布人：gxy 共49人阅读文字大小：[大中小 ] 文字背景色：

病毒名称(中文):神泣盗号木马102456病毒别名:威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:102456影响系统:Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是网络游戏《神泣》的盗号木马。它拥有较多的变种，运行后会修改注册表，实现自动启动，然后盗取账号信息，并通过网页提交的方式发送到木马种植者手上。
1.生成文件.
%sys32dir%aitlasys.exe
%sys32dir%fstlbsys.sys
%sys32dir%zptlcsys.dll
2.修改注册表生成启动项
HKEY_CLASSES_ROOTCLSID{50940F85-F015-14F1-A05F-F69858AC6D05}
HKEY_CLASSES_ROOTCLSID{50940F85-F015-14F1-A05F-F69858AC6D05}InprocServer32
HKEY_CLASSES_ROOTCLSID{50940F85-F015-14F1-A05F-F69858AC6D05}InprocServer32@"C:WINDOWSsystem32zptlcsys.dll"
HKEY_CLASSES_ROOTCLSID{50940F85-F015-14F1-A05F-F69858AC6D05}InprocServer32ThreadingModel"Apartment"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{50940F85-F015-14F1-A05F-F69858AC6D05}"zptlcsys.dll"
3.还会生成其他的注册表键
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowserHelperObjects
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowserHelperObjects{50940F85-F015-14F1-A05F-F69858AC6D05}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowserHelperObjects{50940F85-F015-14F1-A05F-F69858AC6D05}@"zptlcsys.dll"
4.病毒运行后会把dll文件注入到进程当中.
5.病毒运行后会删除病毒源文件.
6.病毒会把盗取得到的账号和密码通过网页提交的方式发送到以下网络地址:
http://www.********.com/11ZZZTT/post.asp

Win32.Troj.QQRobber Win32.Troj.PSWMir.24576 Win32.Troj.StarPage.20696 Win32.Troj.QQPass Win32.Troj.Mir2.405504 Win32.Troj.PSWQqRoober Win32.Troj.SpySNet.53248 Win32.Troj.ADro2cn Win32.Troj.Downloader.fd Win32.Troj.Way.20 Win32.Troj怎么杀 Win32.Troj.Adload.av. win32.troj.small杀毒 Win32.Troj.Lineage.acw win32.troj downioader.mg57344 win32.troj.Agent.12800 win32.troj怎样彻底清除 Win32.Troj.Agent.24576 Win32.Troj.Agent.22016 Win32.Troj.Agent.22016 Win32.Troj.Small.lr. Win32.Troj.StartPage.aa.24064 Win32.Troj.Agent.rs.34681 Win32.Troj.StartPage.w.25088