病毒大百科

这个盗号木马会伪装成SkypeClient通讯软件，骗取用户下载，进入系统后建立监视，记录用户输入的全部信息。

在磁盘中释放出以下文件:
C:\system32.ini
C:\WINDOWS\TEMP\SkypeClient.exe

会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"

在系统中创建了消息钩子，记录用户发出的信息

在系统中创建了以下进程:
"SkypeClient.exe"