病毒大百科

这是一个面向大量网络游戏的盗号木马。它运行后会在后台秘密监视内存中的数据，从中窃取各种看上去像网游帐号和密码的信息，然后发送到木马种植者手中。

1.程序运行后，生成文件
%windows%\ywwikrrh.exe
%System32%\bkywvtfr.dll

文件名是随机生成的

2.在注册表中添加了注册项，如下：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hykwzwqi"="%Windows%\ywwikrrh.exe" 启动项名也是随机生成的

3.木马会自动删除原文件本身

4.木马会获取C盘的卷标信息，然后生成随机文件名，通过创建"TEASDEQTDC"事件，防止木马重复感染，木马会把dll文件注入

explorer.exe进程中。

5.木马运行后在后台秘密监视内存中的数据，会窃取网络游戏玩家的帐户、密码等信息，并将玩家信息发送到木马作者指定的

网址。