病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
25088
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取网游“武林外传”帐号的木马。
1、释放病毒文件到如下路径，并删除自身：
c:\syswm1\Ghook.dll
c:\syswm1\svchost.exe
2、修改注册表，添加如下键值开机自动启动：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
"333"="C:\Syswm1f\svchost.exe"
3、安装全局钩子，注入系统中的进程，记录键盘，盗取帐号信息。
4、连接网络，将帐号提交到指定的网址。