PWS:Win32/OnLineGames.KQ
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
排名： EnigmaSoft 威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 21 |
| 初见： | January 7, 2013 |
| 最后一次露面： | March 26, 2022 |
| 受影响的操作系统： | Windows |
PWS:Win32/OnLineGames.KQ 是一种木马，它会从受影响的互联网用户那里窃取网络游戏的密码。当安装在受害计算机上时，PWS:Win32/OnLineGames.KQ 会下载可能有害的文件。 PWS:Win32/OnLineGames.KQ 安装为 DLL 文件，当被“iexplore.exe”加载时，如果 PC 用户登录到任何特定网站，PWS:Win32/OnLineGames.KQ 会努力窃取用户帐户凭据。如果与在线游戏相关的特定进程正在目标 PC 上运行，PWS:Win32/OnLineGames.KQ 还会控制并获取计算机所有者的凭据。 PWS:Win32/OnLineGames.KQ 可能会将收集到的详细信息记录到特定文件中。 PWS:Win32/OnLineGames.KQ 然后通过 HTTP POST 将收集到的数据转发到任何网站。
目录
SpyHunter 检测并删除 PWS:Win32/OnLineGames.KQ
文件系统详情
| # | 文件名 | MD5 |
检测
检测数： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
|
|---|---|---|---|
| 1. | 21.exe | ebefee9de7d429fe00593a1f6203cd6a | 4 |
| 2. | [system folder]\ws2help.dll | ||
| 3. | [system folder]\win32.dll | ||
| 4. | [system folder]\imm32b.dll | ||
| 5. | 0a77ba7b57224b3f9adcdaa2dc3cfc36 | 0a77ba7b57224b3f9adcdaa2dc3cfc36 | 0 |
| 6. | ws2help.dll | aa183069409b28591612bb0da9d03fed | 0 |
| 7. | b3b1ff527c249b258374c47572400169 | b3b1ff527c249b258374c47572400169 | 0 |
| 8. | C__Users_god_AppData_Local_Temp_WinSocketA.dll | 2edf4930eb8c9546ea85376d01093563 | 0 |
| 9. | ws2help.dll | fa274cc86195e51236343b1d0f4ca2a0 | 0 |
