病毒别名： 处理时间：2006-08-02 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是个魔兽世界的盗号木马。
1、将自身复制到文件 \%system%algesteiyes.exe中，并修改其属性为隐藏和只读。
2、创建一个斥体。
3、创建键 HKLMSoftwareMicrosoftWindowsCurrentVersionRunSyetwlsh ，键值为病毒复制体路径，并且每隔一段时间就重新创建一次。
4、每隔一段时间就搜索瑞星的窗口并将其关闭。
5、每隔一段时间就关闭以下进程：ravmon.exe, ravmond.exe, adam.exe, ravstub.exe, ravtimer.exe,rfwmain.exe, rfwsrv.exe, kav.exe, kavsvc.exe, kvmonxp.exe, ipaarmor.exe, system.exe pwf.exe,kvxp.exe, symantec.exe, kvsrvui.exe, kav32.exe
6、搜索魔兽世界的GxWindowClassD3d窗口类来搜索其窗口通过记录键盘记录来盗取魔兽世界的帐号。
