本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.生成隐藏病毒文件 %system32% avo.exe %system32% avo0.dll %Temp%u.dll 这个文件名是随机的 2.生成注册表启动项

行为分析：
这是一个盗号木马程序的变种。它会记录用户通过键盘输入的各种信息，将它们发送给病毒作者指定的远程地址。病毒作者在后期进行一些处理，就可以筛选出其中的帐号和密码。

描述：
1.生成隐藏病毒文件

%system32% avo.exe

%system32% avo0.dll

%Temp%u.dll 这个文件名是随机的



2.生成注册表启动项

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun tava "C:WINDOWSsystem32 avo.exe"



3.病毒运行后会自删除.



4.病毒运行会把DLL文件注入到Explorer.exe进程和非系统进程当中.



5.病毒会监视用户的鼠标，键盘操作，从而获得用户的游戏帐号和密码信息，成功获取信息之后，病毒便将信息加密后以邮件的形式通过SMTP和网页收信空间发送给木马作者。