病毒别名： 处理时间：2006-08-09 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个盗号木马。它会盗取传奇等游戏帐号和密码，并将这些帐号密码提交到指定的网页。

1、生成的文件

%SystemRoot%\\rundll32.exe

%SystemRoot%\\Downloaded Program Files\\muniu.dll

%SystemRoot%\\Downloaded Program Files\\muniu.exe

2、修改系统RemoteAccess服务

HKLM\\SYSTEM\\CurrentControlSet\\Services\\RemoteAccess

"ImagePath" = "%SystemRoot%\\Downloaded Program Files\\muniu.exe"

3、修改注册表，使用系统总是不显示隐藏文件

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALLC

"heckedValue" = "0"

4、该病毒会访问下列网址

http://www.hxing2.***/muniu/new.php?v=1

http://www2.hxing2.***/muniu/new.php?v=1

http://www3.hxing2.***/muniu/new.php?v=1

http://www.hxing2.***/muniu/send.php

http://www2.hxing2.***/muniu/send.php

http://www3.hxing2.***/muniu/send.php