Win32.PSWTroj.OnLineGames.185856

该木马主要针对台湾用户，会盗窃雅虎通、MSN及众多台湾知名游戏站点和网络游戏帐号，并将获取的信息提交给指定的远程服务器上。

1.病毒运行后，会删除自身，并产生以下病毒文件
C:\WINDOWS\Debug\F01A4ACBB854.exe
C:\WINDOWS\Debug\F01A4ACBB854.dll

2.注册表中生成下列项目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{02770E1C-4C49-4721-80B0-A263FFF0231E}
HKEY_CLASSES_ROOT\CLSID\{02770E1C-4C49-4721-80B0-A263FFF0231E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02770E1C-4C49-4721-80B0-A263FFF0231E}

3.该木马启动后会在后台监视点击运行的程序，窃取用户正在登录的“MSN”、“雅虎通”、“冒险岛(MapleStory)”、“罗汉(ROHAN)Online”、“天堂”、“R2”、“戏谷”、“黄易群侠传”等即时通讯和网络游戏账号。

4,木马会监视用户的浏览器记录用户在登录“雅虎奇摩”、“游戏橘子(gamania)”、“巴哈姆特电玩资讯站(gamer)”、“98play”、“魔兽游戏台湾官方(wowtaiwan)”、“FZG官方站”、“游戏基地(gamebase)”等台湾知名站点时的用户名、密码、身份证号、机器名、IP地址等信息。

5.该木马会自动关闭部分反病毒软件弹出的警告框