窃取游戏"奇迹"帐号密码的木马病毒
病毒运行后将自己复制到％SYSDIR％目录下，文件名为"SYSTEMREG.exe"，并释放动态库文
件"SYSTEMREG.Dll"。
修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
增加数据项："rundlle" 数据值为："％SYSDIR％SYSTEMREG.exe"
以达到其自启动的目的。
结束当前系统中一些杀毒软件的进程：
木马克星
Iparmor
EGhost
PassWordguard
kav9x
mailmon
绿鹰木马监控
RavMon
Iparmor
netbargp
passwordguard
EGhost
iparmor
eghost27
挂接键钩子，通过枚举当前进程窗体的所有子窗体的方式来窃取用户密码，将窃取到的信息记录到temp.dll文件中然后发送到其指定的邮箱。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-13
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
