病毒大百科

这是一个盗号木马程序，会盗取大话西游2，破天一剑，惊天动地的账号信息，并会将盗取的账号信息发送至指定的网址．

1.病毒运行后，产生以下文件
%systemroot%\NVDispDRV.EXE
%systemroot%\system32\NVDispDrv.dll

　2.修改如下注册表键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值为NVDispDrv 指向"C:\WINDOWS\NVDispDRV.EXE"

3.同时该木马程序会会检测系统是否存在AVP.Product_Notification，AVP.AlertDialog,瑞星注册表监视提示窗口
　　如若存在，则关闭之

4.木马程序查找explorer.exe进程，如若查找到则为其创建远线程，为目为完成NVDispDrv.dll的加载．该动态链接库文件主要功能便是
　　游戏帐号的盗取

　5.盗取到的游戏帐号信息会以指定的格式发送至指定的网址，如下：
http://www.d***10.com/ptyj333/shou333.asp