Trojan.GameThief.Win32.OnLineGames.thxa
的有关信息介绍如下:Trojan.GameThief.Win32.OnLineGames.thxa,该病毒为梦幻西游游戏盗号木马,病毒行后衍生病毒DLL文件到%System32%目录下重命名为:twlspdgz.DLL、twlspdgz.nls(随机病毒名),注册病毒CLSID值,添加HOOK启动项,调用LoadLibraryA函数将病毒DLL文件加载并试图注入到所有进程中,释放BAT批处理文件到%Temp%目录下,用于删除自身,判断进程是否存在my.exe进程,如存在则通过SetWindowsHookExA函数截获键盘消息,使用BroadcastSystemMessageA函数发送消息给指定的接受者,以便截取用户的账号信息。
想要了解更多“Trojan.GameThief.Win32.OnLineGames.thxa”的信息,请点击:Trojan.GameThief.Win32.OnLineGames.thxa百科