这个木马运行后症状
windows\会生成一个winow.exe和一个winow.dll 卡巴斯基只能杀dll但不杀winow.exe 需要手动删除。
魔兽世界\wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件。
每次运行Launcher.exe 这个文件,会记录你的所在大区,但不会报出病毒,当运行wow.exe的时候,这时候是木马程序,他会在windows\下生成一个winow.exe和winow.dll文件,每次运行都会生成这两个程序,跟安装木马程序一样的。
经常掉线,安全的时候我一天不会掉线,当KAV报有这东西并删除了以后,玩WOW平均每1个小时要掉一次。
在密保卡输入地方的转盘,速度会变得很慢,也就是FPS很低.看起来不流畅,这是最重要的一个地方,截图功能。
这个木马自带快速截图功能,能够截取游戏以外的图-也就意味着,你如果是把密保卡做成图片的话,那么就会被截取,-----------我就是这样被盗的
我昨天25个木马，想的是有密保无所谓，结果今天被盗了！··
