病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
7168
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取网络游戏“魔域”帐号的木马。
这是一个dll文件，利用全局钩子的方式注入进程，注入后查看当前进程是否为soul.exe即“魔域”游戏进程，若是则用如下方法盗取帐号密码：
1、读取游戏进程中的相关数据。
2、查找游戏的帐号密码窗口，发送WM_GETTEXT消息获得用户信息。
3、获得信息后连接网络，将信息提交到如下网址：
http://wool.ho***.tfidc.com/moyu/lin.asp?a=%s&s=%s&u=%s&p=%s&sp=%s&r=%s&...