病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
9728
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是网络游戏"魔兽世界"的游戏木马。
1：病毒注入进程
病毒以ShellHook的方式注入到系统每一个进程的空间中运行
2：安装钩子盗取信息
病毒会检查自己注入的进程是否是魔兽世界的进程，若是，则安装消息钩子读取用户的键盘消息。
3：发送信息
病毒若是获取到用户输入的帐号与密码，则通过网站发送的方式发送密码
http://game.**********.cn/img/vip14069/wd/lin.asp