病毒大百科

这是个盗取用户魔兽世界帐号的木马。

1、复制自身为：%Program Files%\Common Files\Microsoft Shared\MSINFO\Mymsok.exe

2、释放文件：%Program Files%\Common Files\Microsoft Shared\MSINFO\mymsok.dll

3、添加启动项：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\NiceMs "%Program Files%\Common Files\Microsoft Shared\MSINFO\Mymsok.exe"

4、对系统进程winlogon.exe进行注入。

5、创建一个计时器不停的搜索标题为：“魔兽世界” 和“World of Warcraft”的这两个窗口，如果发现则记录用户输入的帐号信息，并发送到
网页：http://www.rr***.com/msok/mf/sendmail.asp 和 http://www.rr***.com/msok/test/sendmail.asp。

6、创建一个bat文件来自删除。