病毒别名： 处理时间：2007-03-26 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个游戏盗号木马。它会查找并监视魔域游戏窗口截获用户密码，并将密码提交到指定处理网页。

1、生成的文件

%SystemRoot%\\wsttrs.exe

%SystemRoot%\\system32\\wsttrs.dll

2、添加启动项

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"wsttrs" = "%SystemRoot%\\wsttrs.exe"

3、该病毒会结束下列名称进程

AVP.Product_NotificatiOn

瑞星注册表监控提示

4、该病毒会查找AVP.AlertDialog中相关窗口，发现“允许”、“跳过”都发送点击消息，使病毒逃过查杀。

5、该病毒第一次运行后会自删除。