病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
30200
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下传奇木马下载器，病毒运行后利用注入线程技术绕过防火墙的监视，然后通过可用的网络资源连接到病毒作者指定的网站下载传奇木马程序。
下载后运行传奇木马程序，用于盗取用户传奇游戏帐号、密码等信息。
病毒主要通过捆绑方式进行传播。
1、病毒运行后通过查找类名为"Progman"来检测Explorer的进程。
2、检测到Explorer的进程后注入下载代码(这样就会绕过防火墙的监视)，连接以下网站下载传奇木马:
http://www.8****.net/888.exe
3、下载后的文件保存在临时目录下:
%Temp%\8888.exe
4、下载成功后运行传奇木马程序盗取用户传奇游戏帐号、密码、登录方式、游戏装备等信息，并将获取的信息发送给病毒作者。