Simone
Trojan.GameThief.Win32.OnLineGames.thxa，该病毒为梦幻西游游戏盗号木马，病毒行后衍生病毒DLL文件到%System32%目录下重命名为：twlspdgz.DLL、twlspdgz.nls（随机病毒名），注册病毒CLSID值，添加HOOK启动项，调用LoadLibraryA函数将病毒DLL文件加载并试图注入到所有进程中，释放BAT批处理文件到%Temp%目录下，用于删除自身，判断进程是否存在my.exe进程，如存在则通过SetWindowsHookExA函数截获键盘消息，使用BroadcastSystemMessageA函数发送消息给指定的接受者，以便截取用户的帐号信息。
想要了解更多“Trojan.GameThief.Win32.OnLineGames.thxa”的信息，请点击：Trojan.GameThief.Win32.OnLineGames.thxa百科
