·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为
病毒名称网游盗窃者18668
威胁级别★☆☆☆☆
病毒类型偷密码的木马
病毒长度18668
影响系统win9xwinmewinntwin2000winxpwin2003
病毒行为这是一个盗号木马.盗取网络游戏《征途》《惊天动地》《武林外传》帐号与密码等相关信息。
1、病毒生成的文件:
%temp%\upxdnd.exe
%temp%\upxdnd.dll
2、病毒添加的注册表项:
hkey_local_machine\software\microsoft\windows\currentversion\run
upxdnd="c:\docume~1\用户名\locals~1\temp\upxdnd.exe"
3、发送的指定接收地址
http://22**6.cn/zz**23/lin.asp?srv=&id=&p=&s=&ss=&js=&gj=&dj=0&yz=0
4、病毒运行之后会删除自身
6、关闭杀毒软件警告窗口
avp.alertdialog
avp.product_notification
瑞星注册表监控提示