订阅病毒名稱(中文):
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
木馬程序
病毒長度:
39043
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是一個盜取網絡遊戲"征途"遊戲信息的木馬，它能把得到的信息通過郵件發送到木馬種植者的郵箱中。
1：拷貝文件
病毒運行後，會把自己拷貝到下面的位置
C:\Windows\system32\algetgltls.exe
2：添加注冊表
病毒會在注冊表中添加一個值，使自己能隨Windows啓動。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
systwsel->C:\Windows\system32\algetglts.exe
3：關閉指定進程
病毒會不斷的枚舉系統所有的進程，一但發現下面的進程就會中止掉，
而這些都是常見的安全軟件的進程。
ravmon.exe
ravmond.exe
ravstub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe
4：盜取並發送信息
病毒會不斷的檢測是否存在"征途"的遊戲窗口，一但存在，
剛通過讀取遊戲內存的方法獲取遊戲中的信息，如玩家的帳號密碼，
遊戲裝備等信息，並通過自帶的郵件發送引擎把帶有玩家帳號信息的郵件發送到
木馬種植者的郵箱中。
