RSS
热门关键字:  auto  木马  木马下载  Auto explorer  机器狗
当前位置 : 主页>安全管理>杀毒方法>

fssetlek.dll, fssetlek.exe 封神榜Ⅱ盗号器

来源:87yx 作者:mo5w 时间:07-31 00:18:36 浏览: Tag:fssetlek.dll   fssetlek.exe,封神榜Ⅱ盗号器  

fssetlek.dll, fssetlek.exe 封神榜Ⅱ盗号器24576,Win32.Troj.OnlineGameT.nx.24576

是一个针对网络游戏《封神榜Ⅱ》的盗号木马程序。病毒作者为躲避查杀,对病毒进行了加壳和加密,并给病毒设置了自我删除的功能。

病毒经过UPX加壳

运行后释放病毒文件:
C:\WINDOWS\system32\fssetlek.exe
C:\WINDOWS\system32\fssetlek.dll
病毒名.bat

病毒所有重要数据都经过加密处理(包括字符串、API函数等).

病毒运行后将将资源区中MSC之中名为65h(即101)的部分释放出来到"C:\WINDOWS\system32\fssetle.dll"

病毒将要使用函数解密后,通过调用 GetProcAddress 获取,之后调用获取的地址.

病毒通过查找窗口"FSOnline2"来检测(封神榜II),在查找到之后,会结束游戏进程,当玩家再次登陆游戏时,病毒会盗取账号,密码信息,盗取成功后将获取的消息发送到wjka**3.til***ai.com/totals/push.asp这个地址。

病毒将自身复制到C:\WINDOWS\system32\fssetlek.exe
然后运行这个复制后的病毒。

病毒会释放一个与自身同名的 病毒名.bat 来完成自身原病毒的删除

添加注册表项完成自启动:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:
AppInit_DLLs fssetle.dll




最新评论共有 0 位网友发表了评论
发表评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名: 密码:
匿名评论
立即注册账号