病毒大百科

这是一个盗取著名网游《魔兽世界》的帐号和密码的木马病毒。该病毒会对魔兽世界的进程进行调试，并从内存中读取帐号和密码信息，然后通过自带的邮件引擎发送到指定邮箱。该病毒会释放病毒Win32.Hack.Rootkit.t.1033。

1，生成文件
%system%\Saga.sys(Win32.Hack.Rootkit.t.1033)
%system%\svchpst.exe

2，添加注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SagaService
"ImagePath" = "\??\%system%\Saga.sys"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"jiahu" = "%system%\svchpst.exe"

3，盗取方式
首先找到魔兽世界的窗口，然后根据窗口找到进程，对进程进行调试控制，读取帐号和密码，将读取的"区号信息"、"用户名"、"密码"通过自带的邮件发送引擎发送到指定的邮箱ad***wow@126.com。