這是一個(gè)盜號(hào)木馬程序。病毒運(yùn)行后復(fù)制自身至NetMeeting文件夾，釋放病毒文件，利用批處理刪除自身，并創(chuàng)建注冊(cè)表啟動(dòng)項(xiàng)以自啟動(dòng)。病毒注入進(jìn)程，通過內(nèi)存讀寫的方式盜取網(wǎng)絡(luò)游戲"完美世界"、"武林外傳"、"完美世界國際版"用戶帳號(hào)、密碼、密保等信息，發(fā)送至遠(yuǎn)程服務(wù)器。請(qǐng)廣大玩家注重保管好自己的帳號(hào)密碼

1.病毒運(yùn)行后復(fù)制自身至
%programfiles%\NetMeeting\avpwl.exe
釋放以下文件
%programfiles%\NetMeeting\avpwl.dat
%programfiles%\NetMeeting\avpwl.cfg
使用批處理刪除自身

2.生成啟動(dòng)項(xiàng)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run avpwl "%programfiles%\NetMeeting\avpwl.exe"

3.注入進(jìn)程，通過內(nèi)存讀寫的方式盜取網(wǎng)絡(luò)游戲"完美世界"、"武林外傳"、"完美世界國際版"用戶帳號(hào)、密碼、密保等信息，發(fā)送至遠(yuǎn)程服務(wù)器
hxxp://www.66ki.cn/huawl/mibao.asp?action=getpos&u=%s
hxxp://www.66ki.cn/huawl/mibao.asp?action=postmb&u=%s&mb=%s
hxxp://www.66ki.cn/huawl/lin.asp?s=%s&u=%s&p=%s&pin=%s&r=%s&l=%s&m=%s&mb=%d