病毒别名：

处理时间：2005-09-02

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个用vb编写的盗取传奇世界密码的木马程序,采用http协议将密码和用户名发送出去，并添加启动项来达到下次随系统启动的目的

1。拷贝自己到

%system32%\\winrav.exe

2。添加启动项

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run

"27 = %system32%\\winrav.exe"