Win32.Troj.Wulin.c

病毒别名： 处理时间：2007-03-23 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个盗取网游“武林外传”帐号的木马。

1、释放病毒文件到如下路径，并删除自身：

c:syswm1Ghook.dll

c:syswm1svchost.exe

2、修改注册表，添加如下键值开机自动启动：

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

un

"333"="C:Syswm1fsvchost.exe"

3、安装全局钩子，注入系统中的进程，记录键盘，盗取帐号信息。