病毒别名： 处理时间：2006-08-30 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取魔兽世界账号木马.
1、病毒运行后会先检测是否存在WOW_EXE_MUTEX和WOW_DLL_MUTEX的斥体，如果不存在说明病毒第一次运行则病毒创建WOW_EXE_MUTEX斥体，然后释放病毒文件到c:YINFENGNEWYINFENGNEW.dll。
2、病毒加载释放的DLL病毒文件，该文件创建名为WOW_DLL_MUTEX的斥体。
3、病毒调用DLL中的函数安装全局WM_GETMESSAGE钩子，对系统进行监视。
4、获得魔兽世界的账号后通过如下网页发送给种马者
http://www.game**.com.cn/ms/sendmail.asp?user=&Pass=&Pin=&Server=&PCName=&PCEdition=