SimoneTrojan-PSW.Win32.OnLineGames.dqk
的有关信息介绍如下：
Trojan-PSW.Win32.OnLineGames.dqk（中文名：问道盗窃者）是后门类计算机病毒，主要针对网络游戏《问道》设计。该病毒通过Microsoft Visual C++ 6.0开发，采用UPX 0.89.6 - 1.24加壳，脱壳前后文件长度分别为11,429字节和45,056字节，可感染Windows 98以上操作系统。
病毒运行后生成%System32%\wddoor0.dll文件，篡改ShellExecuteHooks和CLSID注册表项实现自启动。通过挂钩asktao.mod进程截取游戏账号密码，读取config.ini配置文件获取Group、Zone等参数，并终止FilMsg.exe等安全软件进程。
建议使用安天木马防线进行清除，手工处理需关闭explorer.exe进程并删除病毒文件及对应注册表项。
想要了解更多“Trojan-PSW.Win32.OnLineGames.dqk”的信息，请点击：Trojan-PSW.Win32.OnLineGames.dqk百科
