“QQ幻想盗号木马65697”（Win32.Troj.OnlineGameT.bd.65697），这是一个针对网络游戏《QQ幻想》的盗号木马程序。它利用感染可执行文件来进行传播，通过读取内存的方式盗窃游戏帐号，然后发给木马作者。它还会搜索并关闭杀毒软件卡巴斯基和瑞星。

“QQ幻想盗号木马65697”（Win32.Troj.OnlineGameT.bd.65697） 威胁级别：★★

这是个具备一定对抗杀软能力的网游盗号木马。它在进入系统后，会立即抢先搜索卡巴斯基的警告窗口和瑞星的注册表监控提示窗口，防止卡巴和瑞星向用户报告系统异常。此后，它每隔1毫秒的时间，就重复一次搜索，确保卡巴和瑞星永远都无法向用户发出警告。

与此同时，该毒会在系统中释放出两个病毒文件，分别为%WINDOWS%目录下的病毒主文件mfchlp.exe，以及%WINDOWS% system32目录下负责盗号的mfchlp.dll。前者会被写入系统注册表，以实现开机自启动，而后者则负责注入系统桌面进程 explorer.exe，查找网络游戏《QQ幻想》的进程。

Mfchlp.dll会试图通过全局监视程序，注入到所有进程中，通过读取它们的相关函数来找到《QQ幻想》的进程文件qqffo.exe，读写其内存，获取网络游戏账号和密码以及其它私人信息，然后通过网络收信空间发给木马作者，给用户造成虚拟财产的损失。

 

来源： 转载