Win32.Troj.OnLineGames.es

处理时间：2007-03-09

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网络游戏“魔域”帐号的木马。

这是一个dll文件，利用全局钩子的方式注入进程，注入后查看当前进程是否为soul.exe即“魔域”游戏进程，若是则用如下方法盗取帐号密码：

1、读取游戏进程中的相关数据。

2、查找游戏的帐号密码窗口，发送WM_GETTEXT消息获得用户信息。

3、获得信息后连接网络，将信息提交到如下网址：

http://wool.ho***.tfidc.com/moyu/lin.asp?a=%s&s=%s&u=%s&p=%s&sp=%s&r=%s&l=%d&m=%d&st=%d