病毒别名： 处理时间：2007-03-23 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取多款网络游戏帐号信息的木马病毒。

1、释放病毒文件到如下路径,并删除自身：

%tmp%\\upxdnd.exe

%tmp%\\upxdnd.dll

2、添加如下注册表项，开机自动 启动：

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"upxdnd"="C:\\DOCUME~1\\Admin\\LOCALS~1\\Temp\\upxdnd.exe"

3、查找系统中的进程，发现explorer进程时注入病毒dll文件，安装全局钩子，注入系统中进程。

4、当发现注入的进程为游戏进程时，读取进程中的数据，获得帐号信息。