Win32.PSWTroj.OnlineGames.57344

这是一个木马程序，它会注入到explorer桌面进程，盗取剑侠情缘2 Online（SO2Game）的帐号密码信息。病毒还会监控并关闭卡巴斯基的警告框，防止卡巴向用户报告系统受到入侵。

1.复制文件：
%sys32dir%\msccrt.dll
%windir%\msccrt.exe

2.添加到到注册表：
添加以下键值，随系统启动：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msccrt"C:\WINDOWS\msccrt.exe"

3.破坏方式
该木马复制自身到系统目录，并通过添加到系统启动项方式随系统启动。该木马会监控卡巴斯基的警告框，如果发现
弹出该警告框则关闭它。启动后，程序会查找并注入到explorer.exe进程中，创建独立线程监控剑网2（SO2Game）
的窗口，盗取游戏帐号密码。

4.相关网址
asp" title="http://1**.15.2*5.2**/wl/cin.asp">http://1**.15.2*5.2**/wl/cin.asp
木马盗取的信息可能通过该网址，用表单方式提交。