武汉男生的变种，http://***www.918soft.com散布的，偷传奇密码，通过QQ聊天工具传播。
一、该病毒由三个部分组成：
WINSCOK.EXE、
winscok.dll、
Install.dll。
修改注册表以自启动
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\RunOnce
"windows" : ％SYSTEM％\WINSCOK.EXE
二、该病毒通过QQ传播。
你能理解这个FLASH动画的含义吗?我真想认识这个作者,地址是
http://***www.918soft.com/good.jpg
快快,刚找到的在线免费电影网站,现在搞活动,免费注册啊,很快的速度，还有很多成人片，少儿不宜哦http://***www.918soft.com
你在做什么呢?知道我现在在看什么吗?哈哈,我在看这个图片,超级经典的,你看看
http://***www.918soft.com/girl.jpg
三、该网址利用IE的漏洞，只要用户访问该网址，感染上述三个病毒文件。
其中，winscok.dll被注入到eXPlorer.exe进程中。每隔0.1秒钟，试图搜索“发送”、“送信息”窗口，在QQ聊天内容后面附加引诱性信息。
同时，搜索“传奇客户端”，试图取得传奇账户和密码发送到指定邮箱。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-14
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
