病毒别名： 处理时间：2006-08-30 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取魔兽世界账号木马.

1、病毒运行后会先检测是否存在WOW_EXE_MUTEX和WOW_DLL_MUTEX的斥体，如果不存在说明病毒第一次运行则病毒创建WOW_EXE_MUTEX斥体，然后释放病毒文件到c:\\YINFENGNEW\\YINFENGNEW.dll。

2、病毒加载释放的DLL病毒文件，该文件创建名为WOW_DLL_MUTEX的斥体。

3、病毒调用DLL中的函数安装全局WM_GETMESSAGE钩子，对系统进行监视。

4、获得魔兽世界的账号后通过如下网页发送给种马者

http://www.game**.com.cn/ms/sendmail.asp?user=&Pass=&Pin=&Server=&PCName=&PCEdition=