病毒别名： 处理时间：2007-04-20 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是网络游戏"魔兽世界"的游戏木马。

1：病毒注入进程

病毒以ShellHook的方式注入到系统每一个进程的空间中运行

2：安装钩子盗取信息

病毒会检查自己注入的进程是否是魔兽世界的进程，若是，则安装消息钩子读取用户的键盘消息。

3：发送信息

病毒若是获取到用户输入的帐号与密码，则通过网站发送的方式发送密码

http://game.**********.cn/img/vip14069/wd/lin.asp