Win32.Troj.PswWOW.ch

这是一个网络游戏魔兽世界的盗号木马，它盗取魔兽世界的游戏帐号与密码。

1：拷贝文件
病毒被运行后，会把自己拷贝到windows下：
c:\Windows\Serwwwwwwwwwver.exe

2：更改注册表
病毒会在注册表中添加一项，使自己能自启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Systefwwwwwwms32->c:\Windows\Serwwwwwwwwwver.exe

3：寻找窗口并获取发送帐号与密码
病毒会不断的寻找WOW的游戏登录，一但发现，通过钩子读取用户输入的游戏
帐号与密码，并把它们发送到木马种植者的邮箱中去；此外，它还会记录并发送用户在游戏中
的活动情况。