病毒名称(中文):
大胃王盗号木马73769
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
偷密码的木马
病毒长度:
73769
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个面向大量网络游戏的盗号木马。它运行后会在后台秘密监视内存中的数据，从中窃取各种看上去像网游帐号和密码的信息，然后发送到木马种植者手中。
1.程序运行后，生成文件
%windows%\ywwikrrh.exe
%System32%\bkywvtfr.dll
文件名是随机生成的
2.在注册表中添加了注册项，如下：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hykwzwqi"="%Windows%\ywwikrrh.exe"启动项名也是随机生成的
3.木马会自动删除原文件本身
4.木马会获取C盘的卷标信息，然后生成随机文件名，通过创建"TEASDEQTDC"事件，防止木马重复感染，木马会把dll文件注入
explorer.exe进程中。
5.木马运行后在后台秘密监视内存中的数据，会窃取网络游戏玩家的帐户、密码等信息，并将玩家信息发送到木马作者指定的
网址。
