一个网游盗号的木马，过掉很多

运指如飞

在线多引擎的扫描结果

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/14 20:54:11 (CST)
Scanner results: 18%的杀软(7/38)报告发现病毒
File Name      : xccswg.exe
File Size      : 779455 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : dcacdc524f0c648aeaf82bc595bd5a51
SHA1           : 5254ec83c78c6ea7de48cd5602faba8dc3cbdec4
Online report  : http://virscan.org/report/78a402d9ce5f9ec31fedc4d39e9f0f86.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090514170141    2009-05-14  2.33   -
安博士V3       2009.05.14.02   2009.05.14        2009-05-14  0.86   -
AntiVir        8.2.0.166       7.1.3.202         2009-05-14  0.09   -
安天           2.0.18          20090514.2406876  2009-05-14  0.17   -
Arcavir        2009            200905141011      2009-05-14  0.06   -
Authentium     5.1.1           200905131722      2009-05-13  1.18   -
AVAST!         4.7.4           090513-0          2009-05-13  0.22   Win32:Trojan-gen {Other}
AVG            8.5.286         270.12.29/2114    2009-05-14  4.24   -
BitDefender    7.81008.2972063 7.25390           2009-05-14  3.52   -
CA (VET)       9.0.0.143       31.6.6504         2009-05-14  3.39   -
ClamAV         0.95            9356              2009-05-13  0.13   -
Comodo         3.8             1157              2009-05-08  0.73   -
CP Secure      1.1.0.715       2009.05.14        2009-05-14  9.02   -
Dr.Web         4.44.0.9170     2009.05.14        2009-05-14  4.76   MULDROP.Trojan
F-Prot         4.4.4.56        20090513          2009-05-13  1.25   -
F-Secure       5.51.6100       2009.05.14.03     2009-05-14  0.43   Trojan-GameThief.Win32.OnLineGames.uyxf [AVP]
飞塔           2.81-3.117      10.388            2009-05-14  0.19   -
GData          19.5214/19.329  20090514          2009-05-14  4.20   Trojan-GameThief.Win32.OnLineGames.uyxf [Engine:A]
ViRobot        20090513        2009.05.13        2009-05-13  0.41   -
Ikarus         T3.1.01.49      2009.05.14.72717  2009-05-14  3.06   -
江民杀毒       11.0.706        2009.05.13        2009-05-13  2.17   -
卡巴斯基       5.5.10          2009.05.14        2009-05-14  0.41   Trojan-GameThief.Win32.OnLineGames.uyxf
金山毒霸       2009.2.5.15     2009.5.14.18      2009-05-14  0.52   -
迈克菲         5.3.00          5614              2009-05-13  2.92   -
Microsoft      1.4602          2009.05.14        2009-05-14  4.54   -
mks_vir        2.01            2009.05.12        2009-05-12  3.26   Trojan.StartP_oy
Norman         6.01.05         6.01.00           2009-05-13  4.01   -
熊猫卫士       9.05.01         2009.05.13        2009-05-13  2.25   -
趋势科技       8.700-1004      6.129.00          2009-05-14  0.04   -
Quick Heal     10.00           2009.05.14        2009-05-14  1.49   -
瑞星           20.0            21.29.32.00       2009-05-14  0.77   -
Sophos         2.86.0          4.41              2009-05-14  2.44   -
Sunbelt        5134            5134              2009-05-13  0.94   -
赛门铁克       1.3.0.24        20090513.003      2009-05-13  0.10   -
nProtect       20090514.01     3674098           2009-05-14  9.45   -
The Hacker     6.3.4.1         v00325            2009-05-13  0.64   Trojan/Downloader.Agent.adt
VBA32          3.12.10.5       20090513.1549     2009-05-13  3.33   -
VirusBuster    4.5.11.10       10.105.25/1350489 2009-05-13  1.92   -



应该是个木马，木马的下载地址：http://www.5pkw.com/xz.htm
所有的挂都是一样的文件

Sebastian

--> xccswg.exe
      [DETECTION] Contains recognition pattern of the DR/PSW.OnLineGames.uyxf dropper

BING126

to McAfee

laolaoliu

KAV413 直接拦

kingsheet

卡巴
检测到：木马程序 Trojan-GameThief.Win32.OnLineGames.uyxf        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

will

Trojan/PSW.OnLineGames.wwd

Trojan/PSW.OnLineGames.wwd“网游窃贼”变种wwd是一个盗取网络游戏账号的木马程序，在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料，并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏账号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游窃贼”变种wwd通过在被感染计算机系统注册表中添加启动项的方式来实现木马开机自启动。

bjkk988

小红伞杀了。

左手

2009-05-15 12:44:08    创建文件      操作:阻止并结束进程
进程路径:E:\virus\xccswg.exe
文件路径:C:\temp\irsetup.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

什么是崩溃

已经被发现了 安软当然表现不错
未发现的时候...一线玩家是实验品

sunshine2009

小红伞、AVG已杀，呵呵，顶级杀软的更新就是好········