病毒大百科

这是一个盗号木马程序的变种。它会记录用户通过键盘输入的各种信息，将它们发送给病毒作者指定的远程地址。病毒作者在后期进行一些处理，就可以筛选出其中的帐号和密码。

1.生成隐藏病毒文件
%system32%\tavo.exe
%system32%\tavo0.dll
%Temp%\u.dll 这个文件名是随机的

2.生成注册表启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run tava "C:\WINDOWS\system32\tavo.exe"

3.病毒运行后会自删除.

4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.

5.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。