病毒别名：
处理时间：2003-12-11
威胁级别：★
中文名称：传奇密码盗
病毒类型：木马
影响系统：Win9x/NT/2K/XP/2003
病毒行为:
传奇盗号木马
编写工具：
UPX压缩
传染条件:
A.人为安装或从网站自动下载
发作条件:
启动加载
系统修改:
A.复制病毒体到%SystemRoot%中，文件名为"intrenat.exe";
B.复制病毒体"WinSocks.dll"到%System%目录中。
B.在注册表的主键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值为:
"Intrenat" = "%SystemRoot%intrenat.exe"
发作现象:
启动时会关闭网镖等防火墙和反病毒软件
特别说明:
A.该木马会试图偷传奇等游戏的登录信息,发送到指定的信箱中;