Win32.Troj.MoYu.fa
病毒别名： 处理时间：2007-02-07 威胁级别：★
中文名称： 病毒类型：木马影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗取网络游戏“魔域”帐号信息的木马。
1、释放病毒文件到%system%wsir.dll，复制自身到%windows%wsir.exe
2、添加注册表项，开机自动启动：
[HKLMSoftWareMicrosoftWindowsCurrentVersionRun]
"wsir"="C:WINDOWSwsir.exe"
3、安装全局鼠标钩子，将病毒dll文件注入其他进程，当发现注入的进程为soul.exe时，寻找游戏窗口，通过发送WM_GETTEXT获得帐号信息。
4、将帐号信息提交到如下网址：
http://wool.host4.tfidc.com/moyu/lin.asp