Win32.PSWTroj.OnlineGames.mo.112243 手动专杀及 病毒资料

这是一个盗取网游、网银帐号密码，以及其它各种敏感信息的木马程序。它利用键盘记录的方法，记录下用户输入的全部信息

1.生成隐藏病毒文件
%system32%\mmvo.exe
%system32%\mmvo0.dll
%Temp%\xalieiem.dll 这个文件名是随机的

2.生成注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mmva"="%system32%\mmvo.exe"

3.病毒运行后会自删除.

4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.

5.木马把病毒文件属性设置为系统隐藏加只读，修改以下注册表,让用户无法显示隐藏文件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000001 dword:00000000

6.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。