»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
病毒快报
» 盗号木马 Trojan-PSW.Win32.OnLineGames.llk
作者:
标题: 盗号木马 Trojan-PSW.Win32.OnLineGames.llk
pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1
盗号木马 Trojan-PSW.Win32.OnLineGames.llk
病毒名称
Trojan-PSW.Win32.OnLineGames.llk
捕获时间
2007-9-20
病毒症状
该木马是一个使用VC编写的病毒程序,长度为17,920字节,图标为常规可执行图标,病毒扩展名为exe。
病毒分析
该木马程序激活后,在%systemroot%\system32和%systemroot%目录下分别生成MSIMMS32.DLL和MSIMMS32.EXE文件;添加注册表启动项,使MSIMMS32.EXE能随系统一起启动;通过查找窗口试图强行关闭某些安全软件的监控和报警提示,以达到躲避其查杀的目的;将MSIMMS32.DLL作为线程模块注入到explorer.exe进程中,监控病毒相关进程信息;枚举窗口查找和“盛大”相关的窗口获取进程后将病毒体注入;监控键盘和鼠标消息,伺机窃取用户帐号和密码信息。
病毒注册表启动项:
项:HKLM \SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
键值:MSIMMS32
指向文件:MSIMMS32.EXE
感染对象
Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003
传播途径
网页挂马\文件捆绑
安全提示
已安装微点主动防御软件的用户,无论您是否已经升级到最新版本,微点主动防御都能够有效防御该木马程序。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”,请直接选择删除处理(如图1);
图1
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现Trojan-PSW.Win32.OnLineGames.llk”,请直接选择删除(如图2)。
图2
使用其它杀毒软件的用户,请尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性,会干扰某些杀毒软件运行,如果您的杀毒软件已经无法使用,您也可以尝试安装微点解决。
没有安装微点主动防御软件的用户,建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-9-20 18:37
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号