病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
16684
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下专门针对于泡泡堂网络游戏的盗号木马，病毒运行后将自身复制为伪泡泡堂主程序，在后台监视并记录用户游戏帐号密码信息，然后将信息发送给病毒作者。
病毒主要通过网络欺骗方式进行传播。
1、病毒运行时将自身复制为以下文件:
%Windir%\system32\ca.exe
2、生成以下相关临时文件:
c:\Ftp.dll
c:\$temp$
CrazyText.txt
3、病毒通过添加如下注册表项使病毒开机后自动运行:
[HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Run]
CAFile=%Windir%\system32\ca.exe
4、病毒通过查找窗体类名为"CrazyArcade"方式定位泡泡堂游戏进程，然后将盗号代码注入该进程中获取用户游戏帐号密码，然后将信息发送给病毒作者。