病毒别名： 处理时间：2007-03-16 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个游戏木马，盗取网络游戏“惊天动地”的帐号信息。

1、释放病毒文件到如下路径并删除自身：

c:\\SysDayN2\\Ghook.dll

c:\\SysDayN2\\svchost.exe

2、修改注册表，添加自启动项：

[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\run]

"66"="C:\\SysDayN2\\svchost.exe"

3、安装全局钩子注入进程，当注入的进程为cabalmain.exe（游戏进程）时，设置记时器，每10秒从特定地址读取数据，盗取帐号信息。

4、连接网络，通过如下网址，发送帐号信息：

http://sam81917.s801.com/jtdd/back/sendmail.asp#