Win32.PSWTroj.GameOL.69632 手动专杀及 病毒资料

这是一个盗号木马。它在注册表中创建自动启动项，然后注入系统桌面进程，盗取《魔兽世界》、《游戏茶苑》等网络游戏的帐号信息，并把盗取所得的信息发送至指定的接收网址。

盗号木马,通过创建注册表 Run 启动项启动,注入 explorer.exe 进程,盗取指定的网络游戏帐号信息并把盗取所得的信息发送至指定的接收网址.

病毒运行后释放以下病毒文件:
%systemroot%\fmsbbqi.exe
%systemroot%\system32\fmsbbqi.dll

将病毒文件 %systemroot%\system32\fmsbbqi.dll 注入 explorer.exe 的进程空间.

病毒安装全局钩子,挂钩类型为 "WH_MOUSE".

盗取系统上游戏窗口名为"ElementClient Window"的网络游戏、《魔兽世界》和《游戏茶苑》的帐号信息并发送至木马种植者指定的接收网址.

病毒创建注册表 Run 启动项:
Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value: "fmsbbqi"
Data: "%systemroot%\fmsbbqi.exe"

指定的接收网址:
http:/ /www.ck****6.com/wow5566/lin111.asp?a=##&s=##&u=##&p=##&r=##&l=##&pin=## [魔兽世界]
http:/ /www.ck****6.com/cy876/lin111.asp?s=##&ie=## [游戏茶苑]