Win32.PSWTroj.OnlineGames.102400病毒分析

“大话西游3盗号者102400”(Win32.PSWTroj.OnlineGames.102400)是针对网络游戏《大话西游3》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监视的方式盗取游戏账号，并通过网页提交的方式发送给木马种植者。

病毒名称(中文)：大话西游3盗号者102400

威胁级别：★☆☆☆☆

病毒类型：宏病毒

病毒长度：102400

影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为：

该木马是针对网络游戏《大话西游3》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监视的方式盗取游戏账号，并通过网页提交的方式发送给木马种植者。

1.生成文件


%Windir%\DbgHlp32.exe
%sys32dir%\DbgHlp32.dll
 

2.生成注册表，增加启动项


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run DbgHlp32 "C:\WINDOWS\DbgHlp32.exe"
 

3.病毒运行后会把DbgHlp32.dll注入到进程当中，通过设置消息钩子来盗取用户的账号资料。

4.把盗取的账号资料通过网页提交的方式发送到以下网址： 网管下载dl.bitscn.com


"http://zha*******23456.com/cssj/post.asp"
 

5.病毒运行后还会删除自身文件。