病毒别名： 处理时间：2006-07-31 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取Wow帐号的木马,它能盗取WOW的帐号与密码,使用户的游戏帐号资料泄漏.
1:拷贝文件
病毒被运行后,会把自己拷贝到以下几处:
C:windowssmss.exe
C:windows1.com
C:windowssystem32
und1132.com
C:windowsfinders.com
C:windowssystem32command.pif
C:Program FilesInternet Explorerinexplore.com
C:Program FilesCommon Filesinexplore.pif
C:windowsexp10rer.com
C:windowsexerouter.exe
C:windowssystem32msconfig.com
C:windowssystem32dxdiag.com
C:windowssystem32
egedit.com
C:windowsdebugDebugProgram.exe
并加上了只读,系统,隐藏三个文件属性.
2:更改注册表
病毒会在注册表中添加自启动项
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
TProgram -> C:WINDOWSsmss.exe
3:更改文件关联
病毒会更改文件关联,指向病毒本体
被更改的文件类型如下:
cpl,html,htm,inf,scr,scriptlet
4:取得游戏帐号与密码
病毒会不断检查系统是否存在WOW与传奇游戏的登录窗口,一但发现,就会读取用户输入的信息,
并把得到的帐号与密码发送到木马种植者的邮箱中.使用户的游戏帐号丢失.
