病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
45056
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取网游《梦幻西游》的帐号信息的木马释放的主盗号DLL文件。
1、创建一个鼠标消息钩子，使该DLL文件被加载到其它的进程中。
2、判定加载DLL文件的进程名是否为"my.exe"，不是则不做其它行为，否则查找窗口“WSGAME”，失败则退出，否则就通过读写进程的内存的方式获取用户的帐号信息并连接网络发送到指定网页。
