病毒别名：

处理时间：2005-09-08

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取传奇游戏密码的木马程序，运行后会将自己拷贝到系统目录，并添加启动项，达到下次随系统启动的目的

1。拷贝自己到

%system32%\\winfoxmg.exe

2。添加启动项

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run

"123 = %system32%\\winfoxmg.exe"

3。通过查找传奇游戏登陆窗口，来监视用户的输入，盗取用户的密码