病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16613
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取魔兽世界账号木马.
1、病毒运行后会先检测是否存在WOW_EXE_MUTEX和WOW_DLL_MUTEX的斥体，假如不存在说明病毒第一次运行则病毒创建WOW_EXE_MUTEX斥体，然后释放病毒文件到c:\YINFENGNEW\YINFENGNEW.dll。
2、病毒加载释放的DLL病毒文件，该文件创建名为WOW_DLL_MUTEX的斥体。
3、病毒调用DLL中的函数安装全局WM_GETMESSAGE钩子，对系统进行监视。
4、获得魔兽世界的账号后通过如下网页发送给种马者
http://www.game**.com.cn/ms/sendmail.asp?user=&Pass=&Pin=&Server=&PCName...
