Win32.Troj.Spool.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

23697

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个盗取用户游戏密码的木马程序．

该病毒能释放病毒文件，修改注册表，从网络上下载病毒文件并运行．这些病毒文件可以盗取用户游戏密码．被盗取的密码被提交到指定网站，同时也被发送到指定邮箱．

１，释放文件到以下目录:

%system%\SP００LSV.exe

２，增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

＂SPOOLSV.EXE＂=＂C:\WINNT\System32\SP００LSV.exe＂

３，从下列网址下载病毒，并运行，该病毒会盗取游戏密码：

http://www.zhuifengjian＊＊.net/newjie/zgl＊＊＊

４，密码被提交到下列网站：

http://www.hangame＊＊.com/＊＊

５，密码同时被发送到指定邮箱．