病毒名称：TrojanSpy.MimaThief.10

中 文 名：密码大盗

病毒长度：25088，10752字节

病毒类型：木马

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me

2005年1月26江民反病毒中心率先截获特洛伊木马：密码大盗（TrojanSpy.MimaThief.10），该木马假装是qq升等级的挂机工具，通过安装windows钩子和子类化 IE 服务器窗口（Internet Explorer_Server）来盗取用户在网页上输入的敏感信息。病毒运行后，首先在被感染计算机系统目录下释放mmdat.dat（记录病毒原始目录）、intrenat.exe（病毒主程序）、ntdll32.dll（钩子模块）、wdata32.dll（ 记录用户输入数据 ）四个文件，并修改注册表，以实现病毒程序可随Windows的启动而启动，并导致用户打开任何exe文件，都会再次运行病毒程序。安装钩子，子类化IE服务器窗口（Internet Explorer_Server），当发现网页上有“Password、Text、密码：、Reset、Submit”等字符时开始记录用户输入信息，以盗取用户机密。将记录的用户机密信息发往指定邮箱 。