trojan-psw/win32.onlinegames.zea

来源：百度知道 编辑：UC知道 时间：2024/06/24 14:20:17
谁给介绍下这木马是干嘛使的，我刚杀去来的

病毒名称： Trojan-PSW.Win32.OnLineGames.
病毒类型： 木马
感染系统： windows98以上版本
开发工具： Borland Delphi 5.0
加壳类型： 无

病毒描述：
该病毒属木马类，病毒运行后衍生病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒盗取用户敏感信息，包括网络游戏的账号与密码等。

行为分析：
1、病毒运行后衍生病毒文件：
C:WINDOWSsystem32dt.dll 其中dt.dll由rundll32.exe释放
C:WINDOWSMicrosoft undll32.exe
C:program filesinternet exploreruse6.dll
各个分区（除C盘以外）根目录下：Autorun.inf及mplay.com

2、修改C:\WINDOWSsystem32driversetchosts，添加如下规则：

HOSTS 文件
127.0.0.1 localhost
58.215.74.216 new3.etsoft.com.cn
58.215.74.216 www.gaodumm.com
58.215.74.216 www.88c