病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
11776
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗取网络游戏“魔域”帐号信息的木马。
1、释放病毒文件到%system%\wsir.dll，复制自身到%windows%\wsir.exe
2、添加注册表项，开机自动启动：
[HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run]
"wsir"="C:\WINDOWS\wsir.exe"
3、安装全局鼠标钩子，将病毒dll文件注入其他进程，当发现注入的进程为soul.exe时，寻找游戏窗口，通过发送WM_GETTEXT获得帐号信息。
4、将帐号信息提交到如下网址：
http://wool.host4.tfidc.com/moyu/lin.asp