病毒大百科

这是个网游盗号木马的变种。它会试图关闭一些知名安全软件的进程，在用户系统中建立监视，记录用户输入的看上去像网游帐号和密码的数据，然后发送到指定的地址。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\~my0899.tmp

在磁盘中删除了以下文件:
C:\SAMPLE.DLL
C:\WINDOWS\TEMP\~my0899.tmp

会从以下注册表中读取信息:
"HKLM\SOFTWARE\CNNIC\CdnClient\InstallInfo"

在系统中创建了以下钩子:
call windows procecdures

在系统中创建了以下进程:
病毒会枚举系统进程，可能会对一些安全进程进行关闭操作

病毒会连接指定的远程地址，发送记录到的帐号数据