病毒别名：
处理时间：2005-09-13
威胁级别：★★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个能偷盗梦幻西游和磨兽世界游戏账号和密码的木马病毒.
该病毒能从网络上下载数个病毒文件并运行．这些病毒能盗取用户梦幻西游和磨兽世界游戏账号和密码等信息，然后这些信息会被发送到指定邮箱，和提交到指定网页．该病毒最大的特点是本身只执行下载操作，并不含任何其它病毒行为，并且能盗取多个游戏的信息．
１，病毒运行后会从下列地址下载病毒文件：
222.191.251.15＊ :80
２，下载的病毒文件被存放到下列位置：
C:alcrmv.exe
C:Program FilesNOTEPAD.EXE
C:WINNTsystem32locarxjh.sls
C:WINNTsystem32svchsot.exe
C:WINNTsystem32yxbrsole.dll
C:WINNTsystem32yxbrsole.exe
C:WINNTsystem32ShellExtservices.exe
３，增加注册表项目
HKLMSoftWareMicrosoftWindowsCurrentVersionRun
"service" = "C:WINNTSystem32SHELLEXTservices.exe"
４，下载的病毒文件中alcrmv.exe和services.exe能盗取用户梦幻西游的帐号和密码,并
发送到指定邮箱,或者是提交到下列网址:
http://reg4.16*.com/RetakePasswdByPingma*.shtml
５，locarxjh.sls 能盗取磨兽世界帐号和密码等信息，然后发送到指定邮箱．