病毒大百科

这是个盗取用户网游《征途》帐号的木马。

1、释放以下文件：
%WinDir%\interl\SVCH0ST.EXE : 病毒复制体
%WinDir%\Ztga.dll : 主要盗号文件

2、添加启动项：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\myZt "%WinDir%\interl\SVCH0ST.EXE"

3、创建消息钩子，通过查找进程和记录键盘的方式盗取用户网游帐号信息并发送到指定邮箱。

4、自删除。