病毒大百科

这是一个盗取网游“武林外传”帐号的木马。

1、释放病毒文件到如下路径，并删除自身：
c:\syswm1\Ghook.dll
c:\syswm1\svchost.exe

2、修改注册表，添加如下键值开机自动启动：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
"333"="C:\Syswm1f\svchost.exe"

3、安装全局钩子，注入系统中的进程，记录键盘，盗取帐号信息。

4、连接网络，将帐号提交到指定的网址。