病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
184320
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是网络游戏"武林外传"的木马，它能盗取用户该游戏的帐号。
1：释放文件
病毒运行后，会释放一个病毒文件到系统目录中，如
%system%\\%病毒体原名%0qso.dll
假如最初运行病毒名为virus.exe，则释放的文件名为virus0qso.dll
2：注册ShellHook
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellHooks
添加一项，释放的DLL注入进程中运行
3：盗取游戏帐号
病毒会寻找游戏"武林外传"的游戏窗口，并为窗口装载消息钩子，读取用户输入的游戏
帐号与密码，并连同用户的计算机信息通过网站post的方式发送到木马种植者事先指定
的网站上。
4：下载文件
病毒还支持下载其它木马文件，但该版本的病毒没有使用此功能。
