Win32.PSWTroj.OnlineGames.ah.112124 手动专杀及 病毒资料

这个病毒是一个盗号木马。它利用键盘记录的方法，记录下用户输入的全部信息。由于是记录全部的信息，因此它对用户的商业机密和个人隐私也有威胁。

1.生成隐藏病毒文件
%system32%\mmvo.exe
%system32%\mmvo0.dll
%Temp%\iox.dll 这个文件名是随机的

2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mmva"="%system32%\mmvo.exe"

3.病毒运行后会自删除.

4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.

5.木马把病毒文件属性设置为系统隐藏加只读，修改以下注册表,让用户无法显示隐藏文件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000001 dword:00000000
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced Hidden dword:00000001 dword:00000002
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ShowSuperHidden dword:00000001 dword:00000000

6.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。