病毒别名：

处理时间：

威胁级别：★★

中文名称：密码监视者

病毒类型：木马

影响系统：Win9x / WinNT

病毒行为:

该木马会窃取中国游戏在线中心的帐号密码，并发送给指定电子信箱。

1、将自身复制到系统目录

%System%\etworks.exe

%System%\\Rundll32

2、在注册表主键：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

添加如下键值：

"MicroSoft Networks" = "%System%\etworks.exe"

3、将发送人的地址等信息写入注册表路径内：

HKEY_LOCAL_MACHINE\\SOFTWARE\\chts\\

"to" = %木马种植者邮件地址%

"title"= %发送邮件标题%

"run" ="1"

4、病毒通过SMTP.TOM.COM做为发送邮件服务器。

5、发送的邮件可能为以下格式

中国黑客部落(http://**********.net)--中国游戏在线--密码监视者 得到密码如下：123456789,密码：abcde 2004-11-20 9:44:05