“魔兽木马”病毒为Windows平台下专门针对于魔兽世界网络游戏的以盗取用户游戏帐号密码信息的木马。病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,利用键盘钩子技术在后台记录用户输入的帐号密码信息,通过鼠标钩子获取用户游戏角色和装备信息;并且病毒尝试连接特定的网站进行病毒的自我更新;修改用户机器重要注册表项,使用户更加难以清除。
病毒主要通过文件捆绑、欺骗运行、可带病毒的邮件附件等方式进行传播。
该专杀工具可有效查杀此类病毒。