病毒名称：AntiVir ：DR/Delphi.Gen

　　Kaspersky ：Trojan-GameThief.Win32.WOW.cae

　　NOD32v2：-

　　Rising ： -

　　扫描时间：29.0 KB (29,764 字节)

　　EQS Lab编号：080921067

　　EQS Lab地址：http://hi.baidu.com/eqsyssecurity

　　病毒大小：29.0 KB (29,764 字节)

　　MD5码：66945A0783CF4A2E628F5C43822C403D

　　病毒类型： 盗号木马

　　主要传播方式： 网络

　　测试平台： WinXP SP3系统 (默认Shell为BBlean) EQSecurity（HIPS） 实机

　　危害程度：★★☆☆☆

　　病毒行为：

　　运行后向TEMP释放DLL 并加载

　　Quote:

　　2008-09-21 14:43:21 创建文件

　　进程路径:F:Once2mf.exe

　　文件路径:C:Documents and SettingsAdministratorLocal SettingsTempWowInitcode.dll

　　触发规则:所有程序规则->Documents and Settings->?:Documents and Settings*.dll

　　2008-09-21 14:43:51 加载库文件

　　进程路径:F:Once2mf.exe

　　文件路径:C:Documents and SettingsAdministratorLocal SettingsTempWowInitcode.dll

　　触发规则:所有程序规则->阻止运行->?:Documents and Settings*Local SettingsTemp*

　　安装全局钩子

　　Quote:

　　2008-09-21 14:43:54 安装全局钩子

　　进程路径:F:Once2mf.exe

　　文件路径:C:DOCUME~1ADMINI~1LOCALS~1TempWowInitcode.dll

　　钩子类型:WH_GETMESSAGE

　　触发规则:所有程序规则->*

　　关键行为：

　　安装全局钩子

　　HIPS防范对策：

　　阻止陌生程序 安装全局钩子