病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
69601
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个游戏盗号木马，它能盗取多种游戏的帐号密码。
1：注入进程
病毒通过ShellHookEx注入到系统中所有的进程中运行
2：检测游戏进程
病毒通过寻找窗口标题与进程名的方式寻找以下游戏登录窗口：
水浒Q传
武林外传
完美世界
新剑2
刀剑
传奇世界
梦幻西游
若寻找到，则通过钩子读取用户输入的帐号与密码，
并通过相应网址把获得的帐号密码发送到黑客事前指定的网站上。
发送网址有以下几个：
http://www.******1984.com/wl/postdata.asp
http://www.******1984.com/wm/postdata.asp
http://www.******1984.com/wd/postdata.asp
http://www.******1984.com/xj/postdata.asp
http://www.******1984.com/dj/postdata.asp
http://www.******1984.com/sl/postdata.asp
http://www.******1984.com/cs/postdata.asp