病毒大百科

这是一个盗取网络游戏"征途"游戏信息的木马，它能把得到的信息通过邮件发送到木马种植者的邮箱中。

1：拷贝文件
病毒运行后，会把自己拷贝到下面的位置
C:\Windows\system32\algetgltls.exe

2：添加注册表
病毒会在注册表中添加一个值，使自己能随Windows启动。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
systwsel -> C:\Windows\system32\algetglts.exe

3：关闭指定进程
病毒会不断的枚举系统所有的进程，一但发现下面的进程就会中止掉，
而这些都是常见的安全软件的进程。
ravmon.exe
ravmond.exe
ravstub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe

4：盗取并发送信息
病毒会不断的检测是否存在"征途"的游戏窗口，一但存在，
刚通过读取游戏内存的方法获取游戏中的信息，如玩家的帐号密码，
游戏装备等信息，并通过自带的邮件发送引擎把带有玩家帐号信息的邮件发送到
木马种植者的邮箱中。