Win32.Troj.MoYu.fa

病毒别名： 处理时间：2007-02-07 威胁级别：★

中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网络游戏“魔域”帐号信息的木马。

1、释放病毒文件到%system%wsir.dll，复制自身到%windows%wsir.exe

2、添加注册表项，开机自动启动：

[HKLMSoftWareMicrosoftWindowsCurrentVersionRun]

"wsir"="C:WINDOWSwsir.exe"

3、安装全局鼠标钩子，将病毒dll文件注入其他进程，当发现注入的进程为soul.exe时，寻找游戏窗口，通过发送WM_GETTEXT获得帐号信息。

4、将帐号信息提交到如下网址：

http://wool.host4.tfidc.com/moyu/lin.asp