“完美世界盗号器114688”
金山毒霸官方网站,帮您保护电脑安全。
这是一个专门针对网络游戏“完美世界”的盗号木马。主要借助于下载捆绑的
方式进入用户电脑，然后对用户进行消息监控，从而获取有关的信息。反病毒专
家注意到，近来该病毒的变种出现频繁，提醒用户加以重视。
病毒进入系统后，在系统盘下建一个名为Syswm1h的隐藏文件夹，然后将自
己的文件svchost.exe和Ghook.dll释放到其中。成功释放出文件后，病毒就修改系
统注册表实现开机自启动，并将DLL文件注入桌面进程Explorer.exe，搜寻《完
美世界》的进程。
专家建议用户及时更新杀毒软件到最新版本，以免被病毒有机可乘。
以上内容来自于:金山毒霸2008,转载请注明出处,特此说明!
