Win32.Hack.mir2GOG

传奇盗号木马系例

编写工具:
DELPHI编写

传染条件:
捆绑EXE文件来隐藏自己，获得更多的运行机会

发作条件:
挂接传奇游戏端户端程序，读取游戏中的信息。记录游戏角色信息、帐号、密码，发往恶意安装者指定的邮箱，或者通过QQ传送盗取的信息

系统修改:
A、释放自身复本到第一次运行的地方为:GOG.sys

B、自我复制到系统安装目录：
%Windir%GOG.exe
同样会病毒运行时会释放
%Windir%GOG.sys

C、添加以下键值
"GOG"="E:WinntGOG.exe"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

以便病毒可随机自启动

D、添加以下键存储盗取的信息
HKEY_LOCAL_MACHINESOFTWAREClasseslegendofmir2

发作现象:

盗取的信息后会发送到安装者指定的邮箱或是在线QQ的消息中

非凡说明: