“密码张”木马被截获 专偷网游帐号
时间:2022-08-29 00:45:17 来源:网络 浏览:
据率先截获此病毒变种的江民反病毒中心介绍,该病毒运行后,将在用户计算机中创建病毒程序自身,以及消息挂钩和API挂钩病毒模块,并可根据用户Windows系统版本不同,分别添加不同的注册表启动项。
病毒被加载后,开启一个计时器,每隔2秒重写病毒注册表键值;建立共享内存区,从本地传奇游戏文件中偷取用户信息,保存在共享内存中;搜寻传奇登陆窗口和IE浏览器窗口,一旦发现它们,就调用另一个病毒模块Hook.dll对目标窗口安装消息挂钩。
传奇登陆窗口和IE窗口被安装了消息挂钩后,对这些窗口进行的任何操作都会激活Hook.dll病毒模块。Hook.dll将对目标窗口进程的send,recv和TextOutA三个API函数进行挂钩,此时用户通过IE发送接受的信息以及传奇窗口上回显的文字信息都会被病毒截获。当病毒确定已经窃取到用户的帐号、密码等信息后,会提交给远程网页脚本。
该病毒还会从网上获取自身的最新版本,进行自我更新。
标题:“密码张”木马被截获 专偷网游帐号
链接:http://yxlord.com/news/166875.html
版权:文章转载自网络,如涉及作品内容、版权和其它问题,请联系删除!
资讯推荐
更多 我的世界花岗岩怎么做 花岗岩合成制作攻略
我的世界花岗岩这种装饰物还是有很必要入手的,不过你知道我的世界花岗岩怎么做吗?想要制作这种物品的玩家还是来看看我的世界花岗岩合成制作攻略吧!"> 2022-08-29
王者荣耀一启幸运活动4月全攻略
王者荣耀一启幸运活动4月怎么玩?参与奖励都有哪些?一启幸运活动正式上线,参与后可以获得的奖励,以下我们带来了一启幸运活动的最全攻略,一起来看看吧。"/> 2022-08-29
“密码张”木马被截获 专偷网游帐号
“密码张”木马病毒的最新变种(Trojan/PSW.Zypws.al)近日被截获。该病毒运用窗口消息挂钩和API挂钩等技术窃取传奇游戏帐号密码等信息,提交给病毒作者的远程网页脚本。
2022-08-29 我的世界磨制花岗岩怎么做 合成方法介绍
我的世界磨制花岗岩也是属于花岗岩的一种,很多玩家想要用来装饰自己的建筑,那么问题来了,我的世界磨制花岗岩怎么做?你需要看下我的世界磨制花岗岩合成方法介绍吧!"> 2022-08-29
A3 SVS点燃运动之火,中国首届‘SVS’
谁曾经目睹网络世界的群国之战?谁真正被举国公认是强中最强?如同世界范围内的奥运会比赛,网络游戏的虚拟世界里将展开一场以争霸赛形式进行的全世界第一次服务器间的大陆战争,它
2022-08-29 热门手游
更多 热门攻略
更多 -
我的世界花岗岩怎么做 花岗岩合成制作攻略 2022-08-29
-
王者荣耀一启幸运活动4月全攻略 2022-08-29
-
我的世界磨制花岗岩怎么做 合成方法介绍 2022-08-29
-
深空之眼真红神格推荐 2022-08-29
-
深空之眼神格解锁方法 2022-08-29
-
深空之眼情报徽章获得方法 2022-08-29
热游排行榜
更多