匿名投稿
RSS订阅进程，通过读写内存的方式盗取网络游戏梦幻西游用户信息，如服务器、帐号、密码、pin码、角色、装备等，发送至远程服务器，请广大
用户注意保护好自己的游戏帐号。
"AUTO病毒ke"(Worm.AutoRun.ke.37376)这是一个典型的Autorun型的病毒,只要客户通过双击电脑上的各个盘都会运行此病毒,病毒会通过查找杀软文件修改系统时间和创建线程查找窗口来发送确定消息逃过杀软,病毒会从指定的网址下载大量的病毒,盗取客户计算机上的资料。
一、"网游盗号者a"(Win32.Troj.LyLoader.a.14848) 威胁级别：★
1.生成文件
%temp%\LYLOADER.EXE
%temp%\LYMANGR.DLL
%temp%\MSDEG32.DLL
%sys32dir%\LYLOADER.EXE
%sys32dir%\LYMANGR.DLL
%sys32dir%\MSDEG32.DLL
使用批处理删除自身
2.启动项会被病毒修改，从而导致用户每次启动机器的时候，会自动运行病毒指定文件。
3.注入进程，通过读写内存的方式盗取网络游戏梦幻西游用户信息，发送至远程服务器
hxxp://www.zi***nqq.cn/xiaozhu/mh19/post2007asp.asp
hxxp://z***anqq.cn/xiaozhu/mh19/post2007asp.asp
hxxp://***1la.com/mh2007/post2007kj.asp
hxxp://www.51***a.com/mh2007/post2007kj.asp
hxxp://www.ra***wd.com/cs03/post.asp?server=%s&gameid=%s&pass=%s&pin=%s&wupin=%s&role=%s&equ=
