病毒别名： 处理时间：2006-07-31 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取Wow帐号的木马,它能盗取WOW的帐号与密码,使用户的游戏帐号资料泄漏.

1:拷贝文件

病毒被运行后,会把自己拷贝到以下几处:

C:\\windows\\smss.exe

C:\\windows\\1.com

C:\\windows\\system32\\rund1132.com

C:\\windows\\finders.com

C:\\windows\\system32\\command.pif

C:\\Program Files\\Internet Explorer\\inexplore.com

C:\\Program Files\\Common Files\\inexplore.pif

C:\\windows\\exp10rer.com

C:\\windows\\exerouter.exe

C:\\windows\\system32\\msconfig.com

C:\\windows\\system32\\dxdiag.com

C:\\windows\\system32\\regedit.com

C:\\windows\\debug\\DebugProgram.exe

并加上了只读,系统,隐藏三个文件属性.

2:更改注册表

病毒会在注册表中添加自启动项

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

TProgram -> C:\\WINDOWS\\smss.exe

3:更改文件关联

病毒会更改文件关联,指向病毒本体

被更改的文件类型如下:

cpl,html,htm,inf,scr,scriptlet

4:取得游戏帐号与密码

病毒会不断检查系统是否存在WOW与传奇游戏的登录窗口,一但发现,就会读取用户输入的信息,

并把得到的帐号与密码发送到木马种植者的邮箱中.使用户的游戏帐号丢失.