病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
18432
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个网游盗号木马。它会将盗取的帐号密码发送到盗号者的邮箱中，建议电脑用户升级病毒库查杀该病毒，以免中毒造成损失。
1、生成的文件
%SystemRoot%\system32\cnscheck.dll
2、注册CLSID组件
HKCR\CLSID\{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}\InProcServer32
"(Default)"="%SystemRoot%\system32\cnscheck.dll
3、添加启动项，随系统进程启动
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}
4、在系统安全WH_GETMESSAGE消息钩子，监视鼠标和键盘输入截取密码。
其申请进程名为%SystemRoot%\explorer.exe。
