shualai.exe shualai.dll窃取魔域帐号密码
Trojan.PSW.RocOnline 变种

文件名：shualai.exe
病毒名称：Trojan.PSW.OnlineGames.alw（瑞星）
病毒大小：18,944 字节
加壳方式：（无）
样本MD5：3A262A8C39E9F16474B35073719983A2
样本SHA1：1953942EFCA6E1E55176A951268119929FF342EE

文件名：shualai.dll
病毒名称：Trojan.PSW.OnlineGames.alw（瑞星）
病毒大小：12,288 字节
加壳方式：（无）
样本MD5：89C41BEFAEE0D754C357BB311E72D586
样本SHA1：EE053ABDBF7FAC1307F75937A3290825804D6535

创建多个线程：
1.每1毫秒；搜索窗体“瑞星注册表监控提示”、“AVP.ALERTDIALOG”、“AVP.Product_NotificatiOn”，找到后模拟鼠标点击“允许”按钮。
2.每1秒钟；搜索窗体“【魔域】”，记录敏感信息，并将获得的信息以参数的形式上传到网站hxxp://kikei.com/moyy/lin.asp?**&**&** （追踪地址：上海，注册人：zhouqiang）
3.拷贝副本、释放动态库到系统目录；并修改注册表以自启动。
   C:\WINDOWS\shualai.exe
   C:\WINDOWS\system32\shualai.dll
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
   "shualai" = C:\WINDOWS\shualai.exe /i

该病毒的代码没有加密.用记事本打开就能看到调用魔域的进程的语句

方舟广谱疫苗已此shualai.exe shualai.dll免疫。老用户可以可按9自动在线升级方舟广谱疫苗。新用户可以到本站免费下载使用此疫苗。

下载地址：www.fz49.com/view-398.html

若病毒有变种，请将病毒样本传到本站论坛，以便我们更新病毒库。

上传样本地地址：www.fz49.com/arkbbs/forum-15-1.html