本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.程序运行后，生成文件 %Temp%wm.dll %Temp%wm.exe

行为分析：
这是一个针对《完美世界》的盗号木马程序，它会用自己的病毒文件替换掉正常的游戏文件，以便在用户登录游戏时盗取帐号信息。

描述：
1.程序运行后，生成文件

%Temp%wm.dll

%Temp%wm.exe



2.病毒通过读取注册表来获取用户计算机上的网游完美的安装路径，然后把网游原文件"elementclient.exe"重命名为



"elemontclient.exe",并设置隐藏属性，再把 %Temp%wm.exe复制到目录下并重命名为"elementclient.exe"。



替换后的病毒文件会调用真正的网游文件 elementclient.exe, 显示官网w2i.com.cn信息迷惑用户，并调用 %Temp%wm.dll



盗取用户的帐号信息。



3.病毒在用户计算机上安装钩子,钩子类型为: WM_GETMESSAGE，以读取内存的方式获取完美的帐号信息按照指定的格式



%s?action=postmb&u=%s&mb=%s%02d%02d%02d?s=%s&u=%s&p=%s&pin=%s&r=%s&l=%s&m=%s&mb=%d发送到木马种植者指定的网址上.