·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为
病毒名称网游盗窃者53248
威胁级别★☆☆☆☆
病毒类型偷密码的木马
病毒长度53248
影响系统win9xwinmewinntwin2000winxpwin2003
病毒行为这是一个网游盗号木马。该木马会关闭部分安全软件的报警和
通知窗口。通过读取游戏进程内存的方式，盗取彩虹岛、浩方、惊天动地、完美世界以及qq的帐号信息
1.木马释放如下文件：
首先将自身复制到%windows%\\kvsc3.exe
读取资源，释放文件到%windows%\\system32\\kvsc3.dll，将其注入explorer.exe进程中。
2.添加如下注册表项，实现开机自启动
hkey_local_machine\\software\\microsoft\\windows\\currentversion\\run\\kvsc3@="%windows%\\kvsc3.exe"
kvsc3.exe启动之后则将kvsc3.dll注入explorer.exe进程中。
3.该木马首先会循环查找部分杀毒软件的报警窗口，如果找到则模拟鼠标点击的方式关闭掉。使用户不能够察觉木马的非法操作。如果发现有特定的游戏进程或者窗口则创建相应的线程，通过读取内存的方式盗取用户帐号信息。
4.将截取到的网游帐号信息回传到:http://jt2.s*****j.com/jjjt/lin.asp