病毒大百科

这是一个针对《完美世界》的盗号木马程序，它会用自己的病毒文件替换掉正常的游戏文件，以便在用户登录游戏时盗取帐号信息。

1.程序运行后，生成文件
%Temp%\wm.dll
%Temp%\wm.exe

2.病毒通过读取注册表来获取用户计算机上的网游完美的安装路径，然后把网游原文件"elementclient.exe"重命名为

"elemontclient.exe",并设置隐藏属性，再把 %Temp%\wm.exe复制到目录下并重命名为"elementclient.exe"。

替换后的病毒文件会调用真正的网游文件 elementclient.exe, 显示官网w2i.com.cn信息迷惑用户，并调用 %Temp%\wm.dll

盗取用户的帐号信息。

3.病毒在用户计算机上安装钩子,钩子类型为: WM_GETMESSAGE，以读取内存的方式获取完美的帐号信息按照指定的格式

%s?action=postmb&u=%s&mb=%s%02d%02d%02d?s=%s&u=%s&p=%s&pin=%s&r=%s&l=%s&m=%s&mb=%d发送到木马种植者指定的网址上.