剑侠世界盗号木马Win32.Troj.GameT.xf.90112

Win32.Troj.GameT.xf.90112病毒是一个针对网游游戏《剑侠世界》的盗号木马。它会将玩家的账号密码人物名称等级等数据发送给收信地址，该毒具有一定的对抗能力，会试图破坏一些安全软件的正常运行。

1.该样本将字符串分割成小段，且逆序存放为硬编码，调用时将字符拼接起来。
2.遍历当前所有进程，发现"360Tray.exe"和"360Safe.exe"，结束.
3.通过特征码和窗口定位游戏。
4.解密配置文件，得到收信地址，并往收信地址和dll中固化的后门地址发信。

发信及后门地址
http://a***w110.3322.org/jianxia/jhkhjkhjk/lin.asp
http://a***w110.3322.org/tyuiopl/lin.asp
http://a***w110.3322.org/jianxia/jhkhjkhjk/lin.asp?b=&c=&e=&f=&i=&k=&m=&n=0[0]