偷传奇密码的木马。
建议游戏玩家杀毒后一定重新启动，这样，系统中病毒模块才能彻底被清除。
一、病毒采用白色txt文件图标。
二、运行后拷贝自身到 ％WINDOWS％\SVCHOSTS.EXE，并登记为自启动。
SYSTEM.INI的BOOT项： "SHELL" ＝ EXPLORER.EXE ％WINDOWS％\SVCHOSTS.EXE
三、释放“WinSoft3.DLL”。病毒把该dll注入到系统进程“explorer.exe”。最后，释放“Deleteme.bat”，把自身删除。所以用户双击本程序后，会发现程序文件消失了。
四、病毒被加载到explorer.exe，频繁的终止下列反病毒软件
江民杀毒软件：实时监视
瑞星杀毒软件
天网防火墙个人版
天网防火墙企业版
木马克星噬菌体
密码防盗专家综合版
五、病毒搜索传奇登陆窗口，把用户的密码、装备、ip地址、游戏服务器等等信息发送到
http://***www.pms138.com/cq2/bakfile.ASP和 bakfile2@tom.com
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-5-20
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
