病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
30208
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下专门针对于传奇游戏的盗号型病毒，病毒运行后将自己复制为伪系统正常程序，然后利用钩子技术在后台监视记录用户游戏输入的帐号、密码、游戏角色信息，成功获取后将信息发送给病毒作者。
病毒主要通过网络欺骗方式进行传播。
1、病毒运行后复制自身为伪系统正常文件:
%SysRoot%\ProgramFiles\Intel\svchost32.exe
2、释放出主盗号dll程序:
%Windir%\system32\ztdll.dll
3、加入注册表自启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zt"="%SysRoot%\ProgramFiles\Intel\svchost32.exe"
4、病毒运行后通过安装消息钩子将"ztdll.dll"注入每一个进程中。
5、同时病毒安装全局鼠标钩子和全局键盘钩子，用于监视获取传奇游戏中用户输入的帐号、密码、游戏角色信息。
6、成功获取相关信息后病毒将其发送至以下地址:
http://www.by**.net/adsl/mail.asp?tomail=**@ss.com&mailbody=
