病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
19456
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取魔兽世界帐号和密码的木马病毒。该病毒会将盗取的帐号和密码通过邮件发送出去。建议用户及时升级病毒库并安装使用网镖。
1，生成文件
c:\$temp$
2，添加启动项
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Run
"SetupFile"="c:\$temp$"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
"Shell"="Explorer.exeC:\WINNT\System32\"
3，盗取方式
查找窗口魔兽世界的窗口，记录帐号和密码，并通过邮件发送到指定邮箱。