擴(kuò)展閱讀：

網(wǎng)游大盜(2007年) 是例專門盜取網(wǎng)絡(luò)游戲帳號(hào)和密碼的病毒， 其變種wm是典型品種。英文名為Trojan/PSW.GamePass.jws的"網(wǎng)游大盜”變種jws是“網(wǎng)游大盜"木馬家族最新變種之一，采用VisualC+ +編寫，并經(jīng)過加殼處理。“網(wǎng)游大盜” 變種jws運(yùn)行后，會(huì)將自我復(fù)制到Windows目錄下，自我注冊(cè)為"Windows Down"系統(tǒng)服務(wù)，實(shí)現(xiàn)開機(jī)自啟。

該病毒會(huì)盜取包括“魔獸世界”、"完美世界" 、“征途” 、等多款網(wǎng)游玩家的帳戶和密碼，并且會(huì)下載其它病毒到本地運(yùn)行。玩家計(jì)算機(jī)旦中毒，就可能導(dǎo)致游戲帳號(hào)、裝備等丟失。在07年轟動(dòng)一時(shí)，網(wǎng)游玩家提心吊膽。

病毒運(yùn)行后，在C盤program file以及windows目錄下生成winlogon.exe等14個(gè)病毒文件，病毒文件之多比較少見，事實(shí)上這14個(gè)不同文件名的病毒文件系同一種文件，。病毒文件名被模擬成正常的系統(tǒng)工具名稱，但是文件擴(kuò)展名變成了 .com。江民反病毒工程師分析，這是病毒利用了Windows操作系統(tǒng)執(zhí)行.com文件的優(yōu)先級(jí)比EXE文件高的特性，這樣，當(dāng)用戶調(diào)用系統(tǒng)配置文件Msconfig.exe的時(shí)候，一般習(xí)慣上輸入 Msconfig，而這是執(zhí)行的并不是微軟的Msconfig.exe程序，而是病毒文件 ，病毒作者的“良苦用心”由此可見。病毒另一狡詐之處還有，病毒還創(chuàng)建一名為winlogon.exe的進(jìn)程，并把 winlogon.exe 的路徑指向c:\windows\winlogon.exe，而正常的系統(tǒng)進(jìn)程路徑是C:\WINDOWS\system32\ winlogon.exe，以此達(dá)到迷惑用戶的目的。

江民反病毒工程師介紹，除了在C盤下生成很多病毒文件外，病毒還修改注冊(cè)表文件關(guān)聯(lián)，每當(dāng)用戶點(diǎn)擊html文件時(shí)，都會(huì)運(yùn)行病毒。此外，病毒還在D盤下生成一個(gè)自動(dòng)運(yùn)行批處理文件，這樣即使C盤目錄下的病毒文件被清除，當(dāng)用戶打開D盤時(shí)，病毒仍然被激活運(yùn)行。這也是許多用戶反映病毒屢殺不絕的原因。