Win32.Troj.MuSprite

病毒别名：

处理时间：2003-12-08

威胁级别：★

中文名称：奇迹精灵

病毒类型：木马

影响系统：Win9x/NT/2K/XP/2003

病毒行为:

奇迹盗号木马

编写工具：

VC++6.0 UPX压缩

传染条件:

A.人为安装或从网站自动下载

发作条件:

启动加载

系统修改:

A.复制病毒体到%System%中，文件名为"musprite.exe";

B.释放文件"musprite.dll"到%System%目录中。

B.对于WinNT/2k/Xp系统，会在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中添加如下键值为:

";Rundll"="%System%musprite.exe"

发作现象:

启动时会关闭一些反病毒软件

特别说明:

A.该木马会试图偷奇迹等游戏的密码,发送到指定的信箱中;