病毒名称(中文):无名网游盗号者69632病毒别名:威胁级别:★★☆☆☆病毒类型:偷密码的木马病毒长度:69632影响系统:Win9xWinMeWinNTWin2000WinXPWin2003

　　病毒行为:

　　这是一个盗号木马风险程序。该程序会盗取用户网游的帐号信息。

　　1.程序运行后，修改文件

　　%windows%PrefetchLayout.ini

　　添加新内容

　　%system32%driversVolacdf.sys

　　2.创建批处理程序，将自己的源文件删除，避免被用户发现

　　3.在注册表中添加了注册项，便于传输信息，如下：

　　HKCUSoftwareMicrosoftwindowsCurrentVersionInternetSettingsProxyServer

　　HKCUSoftwareMicrosoftwindowsCurrentVersionInternetSettingsProxyOverride

　　HKCUSoftwareMicrosoftwindowsCurrentVersionInternetSettingsAutoConfigURL

　　4.将生成的文件Volacdf.sys用注入其他进程中，枚举窗口名，查找是否有名字

　　为网络游戏的窗口。一旦发现目标，病毒就会通过内存读写的方式窃取玩家的帐号信息。

　　5.木马通过在受害者机器上打开端口，按http://www.w****s.com/web/bmwwendao/index.asp

　　%s?rE=%s&s=%s&a=%s&p=%s&pin*****=&r=%s&rg=%d&m=%d&m2=&mb=&z=FKK:1的格式随机把信息发送给木马作者。