病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
58201
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个盗取用户魔兽世界帐号的木马。
1、复制自身为：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\Mymsok.exe
2、释放文件：%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\mymsok.dll
3、添加启动项：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\NiceMs"%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\Mymsok.exe"
4、对系统进程winlogon.exe进行注入。
5、创建一个计时器不停的搜索标题为：“魔兽世界”和“WorldofWarcraft”的这两个窗口，假如发现则记录用户输入的帐号信息，并发送到
网页：http://www.rr***.com/msok/mf/sendmail.asp和http://www.rr***.com/msok/test/sendmail.asp。
6、创建一个bat文件来自删除。
