病毒行为：
传奇盗号木马

编写工具：VC++6.0 Aspack压缩

传染条件:
A.人为安装或从网站自动下载

发作条件:
启动加载

系统修改:
A.复制病毒体到%System%中，文件名为"Run32.exe";

B.在注册表的主键:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
中添加如下键值为:
"Rundll32" = "%System%Run32.exe"

发作现象:
木马的图标为媒体播放器的图标，诱导用户执行，如果木马没有加载到系统目录中运行，会弹出一个“意外错误，系统找不到Flash播放插件”

特别说明:
A.该木马会试图偷传奇等游戏的密码,发送到指定的信箱中;